su 사용그룹 제한

1. su 사용 그룹제한 설정

/etc/pam.d/su 파일 내 아래 내용으로 주석 처리된 줄이 있다.

#auth required pam_wheel.so use_uid

이것을 아뢔와 같이 2번째 줄의 주석을 지우고 뒤에 그룹을 wheel로 지정

auth required pam_wheel.so use_uid group=wheel

 

2. su 퍼미션 수정

#chmod o-r /bin/su