Linux下普通用户su命令切换控制

如果需要控制Linux普通用户是否可以进行su命令切换，需要对/etc/pam.d/su配置文件进行配置。

配置情况下，所有用户都可以进行su命令切换到root环境下:

>$ su - root

>password:

>#

如果需要控制，需编辑/etc/pam.d/su配置文件,将下面配置文件的“#”去掉

#auth           required        pam_wheel.so use_uid

改成

auth           required        pam_wheel.so use_uid

//这样只有 wheel组的成员可以使用su命令。

要想让普通用户切换，可以将普通用户加入到wheel组中，如下：

>#usermod -aG wheel zhangsan(#gpasswd -a zhangsan wheel)　　//zhangsan用户可以进行su命令切换。