阿尔卑斯Linux -限制su -l到轮组。

Question

什么是将su -l限制在特定群体中的人的最佳方法？我在阿尔卑斯Linux上。我已经添加了linux-pam包，但是我无法让它运行。

那是我现在的/etc/pam.d/su

# basic PAM configuration for Alpine.
auth            sufficient      pam_rootok.so
auth            include         base-auth
account         include         base-account
password        include         base-password
session         include         base-session-noninteractive

Answer 1

您必须确保安装了pam_wheel模块。

您可以从pam_轮子8男子获得所有必要的信息(包括示例)。

可以使用/etc/pam.d/su的一些示例：

auth            sufficient      pam_rootok.so
auth            required        pam_wheel.so trust group=wheel
auth            substack        system-auth