Cum dezactivezi su?

Sunt puțin confuz cu privire la su. Vreau doar să împiedic utilizatorii să folosească su peste tot. Utilizatorii autorizați vor avea acces sudo, astfel încât să poată fi root dacă doresc. Vrem doar să dezactivăm complet su în orice caz.

Această sursă vă face să decomentați și să înlocuiți auth required pam_wheel.so cu auth required pam_wheel.so use_uid din /etc/pam.d/su https://securitronlinux.com/bejiitaswrath/how-to-disable-the-su-to-root-in-linux-using-pam/ dar pe pagina scrie

Acest lucru va necesita ca un utilizator să se autentifice ca root la un terminal pentru a putea utilizați un prompt de rădăcină.

deci sunt îngrijorat că va împiedica utilizatorii să utilizeze sudo -s

De asemenea, nu dorim ca utilizatorii să poată scăpa la root și apoi su în conturile celuilalt. văd în /etc/pam.d/su

# Acest lucru permite root-ului să su fără parole (funcționare normală)
auth suficient pam_rootok.so

Este sigur pentru mine să comentez această linie? Va termina asta cu atingerea obiectivului meu fără a ne bloca pe toți?

În Ubuntu este folosit modelul de securitate:

1. Nu vă puteți autentifica ca rădăcină - contul are o parolă blocată.
2. Utilizatorii pot câștiga rădăcină permisiuni numai prin sudo. Pentru a face asta trebuie să fie în sudo sau admin grup sau direct în sudo fișiere de configurare.

Deci, dacă doriți ca utilizatorii să nu poată folosi su, eliminați-le din sudo și admin grupuri. Dacă pot face unele sarcini de administrare, atunci mai bine le adaugă la grup myadminis și configurați permisiunile grupului myadminis în sudoeri fișier de configurare.