Linux, Centos7 특정사용자만 su 실행가능하도록 하기!

1. 루트사용자만 su 명령어 가능하도록 하기 

 - chmod 4750 /usr/bin/su  

 

2. 특정 사용자만 su  명령어 실행 가능하도록 처리하기. 

 - chmod 4750 /usr/bin/su 로 권한을 변경해준다 -> root사용자만 가능한 상태 

 

- vi /etc/pam.d/su >  auth required pam_wheel.so use_uid 주석해제

 

 - vi /etc/group  >  wheel 그룹 뒤에 추가할 사용자를 작성한다, eg) wheel:x:10:root,admin,genie

 

 - chmod 4775 /bin/su 

 - bin/su  그룹변경 -> chgrp wheel /bin/su

 - ls -al /bin/su 권한을 확인해본다. 

 

끝! 

이제 genie 로 접속 후 su - 를 입력하면 root 계정으로 접근 가능하다.