怎么在Linux中限制對su命令的訪問

本篇內(nèi)容主要講解“怎么在Linux中限制對su命令的訪問”，感興趣的朋友不妨來看看。本文介紹的方法操作簡單快捷，實用性強。下面就讓小編來帶大家學(xué)習(xí)“怎么在Linux中限制對su命令的訪問”吧!

公司主營業(yè)務(wù)：成都網(wǎng)站建設(shè)、做網(wǎng)站、移動網(wǎng)站開發(fā)等業(yè)務(wù)。幫助企業(yè)客戶真正實現(xiàn)互聯(lián)網(wǎng)宣傳，提高企業(yè)的競爭能力。成都創(chuàng)新互聯(lián)是一支青春激揚、勤奮敬業(yè)、活力青春激揚、勤奮敬業(yè)、活力澎湃、和諧高效的團隊。公司秉承以“開放、自由、嚴(yán)謹(jǐn)、自律”為核心的企業(yè)文化，感謝他們對我們的高要求，感謝他們從不同領(lǐng)域給我們帶來的挑戰(zhàn)，讓我們激情的團隊有機會用頭腦與智慧不斷的給客戶帶來驚喜。成都創(chuàng)新互聯(lián)推出武鄉(xiāng)免費做網(wǎng)站回饋大家。

導(dǎo)讀

本文通過限制 Linux用戶對su 命令的訪問來向您展示提高Linux服務(wù)器安全性的簡單技巧。

如果您已經(jīng)向數(shù)據(jù)中心添加了Linux，或者您只是為您的業(yè)務(wù)使用了一臺Linux機器，那么您需要確保它是盡可能安全的。當(dāng)然，每個人都認(rèn)為Linux是地球上最安全的平臺之一?；蛟S可能真的安全，但是您還事需要做許多事情來進一步提高Linux的安全性。

一個技巧是限制對su 命令的訪問。通過使用su命令，用戶可以從一個用戶更改為另一個用戶(如果他們有另一個用戶的密碼)。為什么這很重要?你可能有某些用戶管理員組中有完全訪問特定目錄(其中一些可能包含敏感數(shù)據(jù))，并且不希望不在該組中的用戶能夠切換到用戶（通過使用su命令），然后獲得對該信息的訪問權(quán)限。

這個技巧可以在任何Linux發(fā)行版上完成，但我將在Ubuntu Server平臺上進行演示。 我們將創(chuàng)建一個新組，將用戶添加到該組，然后限制對該組su命令的訪問。

但是我們?nèi)绾蜗拗茖u命令的訪問？ 這實際上非常簡單。 讓我演示給你看。

創(chuàng)建組

我們將首先在我們的服務(wù)器（或桌面）上創(chuàng)建一個新組。 為此，請打開終端窗口并發(fā)出命令：

sudo groupadd admin

您現(xiàn)在已將新組添加到系統(tǒng)中。 如果您發(fā)現(xiàn)管理組已存在，則可能必須創(chuàng)建具有不同名稱的組。

將用戶添加到新組

假設(shè)我們有用戶linuxidc.com，我們想將他添加到新組，以便他可以訪問su命令。 對此的命令是：

sudo usermod -a -G admin linuxidc.com

運行該命令后，用戶linuxidc.com將成為admin組的成員。

限制su訪問

現(xiàn)在我們需要允許管理組中的那些人訪問su命令。 這可以使用單個命令完成。 返回終端窗口，發(fā)出以下命令：

sudo dpkg-statoverride --update --add root admin 4750 /bin/su

試一試

從終端窗口登錄為用戶linuxidc.com。如果您試圖為該用戶使用su命令，那么將允許使用該命令。為什么?因為linuxidc是admin組的成員，admin組可以訪問su，但是如果你以另一個用戶的身份登錄并嘗試使用su命令，會被拒絕，為什么?因為只有admin組中的成員才能訪問su。

這就是限制在Linux中訪問su命令的全部內(nèi)容。 雖然這不是您為了加強Linux安裝而需要采取的唯一步驟，但它肯定會阻止用戶訪問可以將其權(quán)限提升到他們不應(yīng)具有的級別的工具。

到此，相信大家對“怎么在Linux中限制對su命令的訪問”有了更深的了解，不妨來實際操作一番吧！這里是創(chuàng)新互聯(lián)網(wǎng)站，更多相關(guān)內(nèi)容可以進入相關(guān)頻道進行查詢，關(guān)注我們，繼續(xù)學(xué)習(xí)！

文章題目：怎么在Linux中限制對su命令的訪問
網(wǎng)址分享：http://bm7419.com/article32/ipdesc.html

成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián)，為您提供網(wǎng)站制作、全網(wǎng)營銷推廣、云服務(wù)器、虛擬主機、手機網(wǎng)站建設(shè)、標(biāo)簽優(yōu)化

廣告

聲明：本網(wǎng)站發(fā)布的內(nèi)容（圖片、視頻和文字）以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主，如果涉及侵權(quán)請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網(wǎng)站立場，如需處理請聯(lián)系客服。電話：028-86922220；郵箱：631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載，或轉(zhuǎn)載時需注明來源： 創(chuàng)新互聯(lián)