메뉴 건너뛰기

2023.01.20 09:13

root 계정 su 명령 제한

조회 수 136 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 댓글로 가기 인쇄 첨부

root 계정 su 명령 제한하기

 

 

 

 

root 계정 su 명령을 제한하여 설정한 사용자 이외의 사용자가 su명령을 이용해 root계정에 접근하는것을 

제한 할 수 있다. 

실습 진행은 root권한을 가진 사용자로 수행해야 한다.

 

 

 

리눅스 버전 확인

 

 

 

↑ /etc/issue 파일을 확인해 현재 리눅스 버전을 확인할 수 있다.

 

 

 

wheel group 수정

 

 

wheel, wheel group 

  • 특별한 시스템 권한이 부가되는, wheel 비트를 가진 사용자 계정
  • (wheel group) su 명령어를 사용하여 다른 사용자 계정에 접근할 수 있는 계정 그룹

 

 

 

 

↑ vi를 이용해 /etc/group 파일을 수정하고 su명령을 사용할 수 있는 사용자 지정

   # root는 su 명령어 소유자이기 때문에 없어도 무관하다.

 

 

 

 

su명령 파일 수정

 

 

 

↑ /etc/pam.d/su 접근하여 auth sufficient 부분의 주석을 해제한다.

 

 

 

명령어 su에 대한 권한 변경

 

 

 

↑ 현재 su 명령어에 대한 권한 정보

 

 

↑ su 명령에대한 소유그룹을 wheel로 변경하고 일반 사용자에 대한 권한을 해제 했다.

 

 

 

 

설정 결과

 

 

↑ 지정한 사용자(root,kisec) 이외의 사용자는 su명령을 사용할 수 없다.

 

 

 

 

 

 

 

 


List of Articles
번호 제목 날짜 조회 수
236 centos 7 APM 최신버전 설치 ( mariadb 10.4 / apache 2.4.39 / php 7.3.8 ) file 2024.02.07 44
» root 계정 su 명령 제한 file 2023.01.20 136
234 우분투 작업 스케줄러 Crontab 사용법, 디버깅, 주의 사항 2023.01.12 148
233 다중명령어(세미콜론(;), 파이프pipe(|), 더블 엔퍼센트 &&, ||)의미,사용법과 차이점 file 2023.01.12 148
232 기본 허가권,퍼미션 지정(제어, 설정)하기(umask와 작동 원리) file 2023.01.12 140
231 작업 예약 스케줄러(크론Cron)파일,자동 백업 명령 file 2023.01.12 127
230 crontab 사용법 2021.03.26 246
229 재지향시 유의사항 (grep 재지향) 2021.03.26 174
228 명령어 모음 file 2021.03.26 370
227 split 명령어 (파일 나누기) 2021.03.26 76302
226 tar.gz 파일 묶기, 압축하기, 압축 풀기 2021.03.26 390
225 find 명령어 2021.03.26 162
224 netstat 명령어 2021.03.26 210
223 CentOS ImageMagick 설치 php 연동 file 2021.03.26 310
222 centos 시작시 네트워크 모듈 추가 2021.03.26 207
221 centos7 sendmail 설치 및 세팅 2020.12.31 459
220 CentOS 7에 Owncloud 10 설치 file 2020.12.21 3068
219 리눅스 vsftpd 500 OOPS 에러 (CENTOS 7) file 2020.03.04 298
218 php_screw를 이용한 php 소스 암호화 하기 2019.02.14 1412
217 Apache 동시접속자수 확인 2019.02.14 1906
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 ... 12 Next
/ 12

하단 정보를 입력할 수 있습니다

© k2s0o1d4e0s2i1g5n. All Rights Reserved