ユーザーが root 以外のユーザーに対して su 操作を実行できないように制限する方法

ユーザーが root 以外のユーザーに対して su 操作を実行できないように制限する方法

ユーザーの1人がsudoアクセスを有効にしていて、彼がrootになりたい場合はsudo suを行うことができます。しかし、同時に彼がappprdとapptestユーザーにsuをすることができないようにしたいと思います。

どうすればいいですか?

答え1

あなたはできません。 rootユーザーができること何もない、ルートパスワードの変更、および/またはファイルを編集してsudoersユーザーをロックすることを含みます。

ユーザーにフルスーパーユーザー権限を付与するのではなく、rootとして実行する必要があるより制限されたコマンドセットへのアクセス権を付与するのはどうですか?

sudoersシステムのマニュアルを参照してください。

関連情報