centos7.4新建用户&限制切换root用户

1、 新建账户

#Useradd fast

2、 设置密码

#passwd fast

3、 查看用户组

#groups fast

4、 查看用户列表

#vi /etc/passwd

5、 查看用户组列表

#vi /etc/group

---------禁止普通用户切换至root用户-------

整体思路是通过设置用户组成员，限制非 root所在用户组（wheel）的账户切换root

1、修改/etc/pam.d/su配置

#打开这个配置文件，找到如下行，并将行首”#”去掉，保存文件 
#auth required pam_wheel.so use_uid

2、修改/etc/login.defs文件

vi /etc/login.defs 
#在文件末尾添加” SU_WHEEL_ONLY yes”,保存文件

3、将fast添加进wheel组

usermod –G wheel fast

ps:
-g用来制定这个用户默认的用户组
-G一般配合-a来完成向其它组添加