Làm thế nào để bạn vô hiệu hóa su?

Tôi bối rối về su một chút. Tôi chỉ muốn ngăn người dùng sử dụng su trên bảng. Người dùng được ủy quyền sẽ có quyền truy cập sudo để họ có thể root nếu muốn. Chúng tôi chỉ muốn tắt hoàn toàn su trong mọi trường hợp.

Nguồn này có bạn bỏ ghi chú và thay thế yêu cầu xác thực pam_wheel.so với yêu cầu xác thực pam_wheel.so use_uid từ /etc/pam.d/su https://securitronlinux.com/bejiitaswrath/how-to-disable-the-su-to-root-in-linux-using-pam/ nhưng trang nói

Điều này sẽ yêu cầu người dùng đăng nhập với quyền root tại một thiết bị đầu cuối để có thể sử dụng dấu nhắc gốc.

vì vậy tôi lo ngại nó sẽ ngăn người dùng sử dụng sudo -s

Ngoài ra, chúng tôi không muốn người dùng có thể thoát khỏi quyền root và sau đó truy cập vào tài khoản của nhau. tôi thấy trong /etc/pam.d/su

# Điều này cho phép root to su mà không cần mật khẩu (hoạt động bình thường)
xác thực đủ pam_rootok.so

Có an toàn cho tôi để bình luận dòng này? Liệu điều đó có hoàn thành việc đạt được mục tiêu của tôi mà không khóa tất cả chúng ta không?

Trong Ubuntu được sử dụng mô hình bảo mật:

1. Bạn không thể đăng nhập như nguồn gốc - tài khoản bị khóa mật khẩu.
2. Người dùng có thể đạt được nguồn gốc quyền chỉ thông qua sudo. Để làm điều đó họ phải ở trong sudo hoặc quản trị viên nhóm hoặc trực tiếp trong sudo tập tin cấu hình.

Vì vậy, nếu bạn muốn người dùng không thể sử dụng su, hãy xóa họ khỏi sudo và quản trị viên các nhóm. Nếu họ có thể thực hiện một số nhiệm vụ quản trị viên, thì tốt hơn hãy thêm họ vào nhóm quản trị viên của tôi và cấu hình quyền của nhóm quản trị viên của tôi Trong sudoers tập tin cấu hình.