Linux - su 제한 조치 방법

CentOS 기준

1) wheel 그룹을 추가(기본으로 생성되어 있음)

groupadd -g wheel

2) su사용 그룹으로 wheel을 사용, wheel 그룹 계정 확인

grep wheel /etc/group

3)  su 명령어 사용이 필요한 계정을 wheel 그룹에 추가

usermod -G wheel [계정명]

확인

grep wheel /etc/group

4) /etc/pam.d/su 파일 수정

vi /etc/pam.d/su

#auth           required        pam_wheel.so use_uid

주석을 해제한다