在上正文之前,我想先将一些基础的linux用户以及用户组的相关命令:
1、添加用户
useradd [-g group] [-d user_home_directory] [-p “your password”] Username
-g 表示设置新增用户所属用户组
-d 表示设置新增用户的主目录
-p 表示设置新增用户的登录密码
还有其他的选项可用useradd –h去查看
举例:
<span style="font-size:18px;">useradd teacher1 #添加新用户teacher1,无密码, #主目录为默认(命令执行成功后会在/home目录下生成teacher1目录作为该用户主目录), #所属用户组为默认(以自己用户名命名的用户组teacher)</span>
2、修改用户信息
usermod [-g group] [-d user_home_directory] [-p “your password”] Username 各选项含义与useradd中相同,其他选项详情可用usermod –h查看。 举例: usermod –d /newHome –p test1111 –g staff teacher1 #修改teacher1的主目录为/newHome,密码为test1111,用户组为staff 其中,修改密码也可以用如下命令: passwd [Username] #Username为空时表示修改当前登录用户密码,不为空时表示修改指定用户密码
3、删除用户
userdel [-f] [-r] Username -f 表示强制删除 -r 表示同时删除用户主目录 举例: userdel –r teacher1 #删除用户teacher1并删除其主目录
4、查看用户所属用户组
groups [username] username为空时即查询当前用户所属用户组 举例: groups teacher1 #查询teacher1所在用户组
5、查看用户列表
vi /etc/passwd #由于用户信息均存储在/etc/passwd文件中,因此可以直接用vi打开查看
6、查看用户组列表
vi /etc/group <span style="color:rgb(51,51,51);font-family:Georgia, 'Times New Roman', 'Bitstream Charter', Times, serif;font-size:16px;">与用户列表类似,用户组信息存放在/etc/group文件中</span>
7、切换当前用户
(1)
su username #切换用户身份为指定username用户的身份, #但shell环境仍为原用户环境,即环境变量、用户配置等均为原用户的。
示例:
当前用户是root,使用su test1命令切换身份为test1
(2)
su – username #将身份和shell环境全都切换至目标用户
举例:
当前用户是root,使用su - test1命令切换身份为test1
8、退出当前用户
exit
好了,铺垫内容有点长,但以上均是linux用户管理中经常用到的命令,也是在完成本文的目标——禁止普通用户切换至root用户中会用到的东西。以下是详细步骤:
(1)我们先新建一个普通用户test1
useradd test1
(2)将普通用户test1加入到wheel用户组
usermod –g wheel test1
(3)修改/etc/pam.d/su配置
#打开这个配置文件,找到如下行,并将行首”#”去掉,保存文件 #auth required pam_wheel.so use_uid
(4)修改/etc/login.defs文件
vi /etc/login.defs #在文件末尾添加” SU_WHEEL_ONLY yes”,保存文件
(5)现在只有属于wheel用户组的用户才可以切换到root用户了,下面我们来测试一下以test1身份登录系统或者由其他用户切换至test1用户,在test1用户身份下切换至root用户,发现切换成功
(6)将test1从wheel用户组中删除(或者说改为其他用户组成员),在test1用户身份下切换至root用户,发现切换失败,提示密码错误,但实际输入密码是正确的
后记:
注意,进行如上所示设置后只有属于wheel用户组的用户才可以切换至root用户。
例外不得不说关于linux的命令实在太多多到难以记忆,但用的多了以后自然能够熟练掌握。至于本文为什么要讲那么多铺垫内容,主要也是为了笔者能够及时回顾,加深记忆,如有纰漏还请留言指正。
以上这篇linux禁止普通用户切换至root用户的实例讲解就是小编分享给大家的全部内容了,希望能给大家一个参考,也希望大家多多支持。
免责声明:本站资源来自互联网收集,仅供用于学习和交流,请遵循相关法律法规,本站一切资源不代表本站立场,如有侵权、后门、不妥请联系本站删除!
RTX 5090要首发 性能要翻倍!三星展示GDDR7显存
三星在GTC上展示了专为下一代游戏GPU设计的GDDR7内存。
首次推出的GDDR7内存模块密度为16GB,每个模块容量为2GB。其速度预设为32 Gbps(PAM3),但也可以降至28 Gbps,以提高产量和初始阶段的整体性能和成本效益。
据三星表示,GDDR7内存的能效将提高20%,同时工作电压仅为1.1V,低于标准的1.2V。通过采用更新的封装材料和优化的电路设计,使得在高速运行时的发热量降低,GDDR7的热阻比GDDR6降低了70%。
更新日志
- 凤飞飞《我们的主题曲》飞跃制作[正版原抓WAV+CUE]
- 刘嘉亮《亮情歌2》[WAV+CUE][1G]
- 红馆40·谭咏麟《歌者恋歌浓情30年演唱会》3CD[低速原抓WAV+CUE][1.8G]
- 刘纬武《睡眠宝宝竖琴童谣 吉卜力工作室 白噪音安抚》[320K/MP3][193.25MB]
- 【轻音乐】曼托凡尼乐团《精选辑》2CD.1998[FLAC+CUE整轨]
- 邝美云《心中有爱》1989年香港DMIJP版1MTO东芝首版[WAV+CUE]
- 群星《情叹-发烧女声DSD》天籁女声发烧碟[WAV+CUE]
- 刘纬武《睡眠宝宝竖琴童谣 吉卜力工作室 白噪音安抚》[FLAC/分轨][748.03MB]
- 理想混蛋《Origin Sessions》[320K/MP3][37.47MB]
- 公馆青少年《我其实一点都不酷》[320K/MP3][78.78MB]
- 群星《情叹-发烧男声DSD》最值得珍藏的完美男声[WAV+CUE]
- 群星《国韵飘香·贵妃醉酒HQCD黑胶王》2CD[WAV]
- 卫兰《DAUGHTER》【低速原抓WAV+CUE】
- 公馆青少年《我其实一点都不酷》[FLAC/分轨][398.22MB]
- ZWEI《迟暮的花 (Explicit)》[320K/MP3][57.16MB]