su 从root账号切换到其他账户时报 BH:Command is not permitted

CentOS8安全策略：su切换用户报错及解决方案
原创 已于 2023-06-12 14:31:37 修改 · 3k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#centos #linux #命令模式

于 2023-05-25 11:12:43 首次发布
在CentOS8中，从root账号使用su切换到其他用户时遇到权限问题，提示BH:Commandisnotpermitted。这被确认为系统安全策略导致。运维建议通过修改安全文件来解决，但提供了一个替代方案，即使用sudosu命令来切换用户，例如sudosusonar，此方法成功解决了问题。

su 从root账号切换到其他账户时报 BH:Command is not permitted    

回车后直接报错

 网上查了很多资料，无法解决此问题。

但是su root 是成功的，因为当前就是root用户。

运维告知，这是centos8的安全策略，要修改只能改centos8的安全文件。

可以使用sudo su的命令替换su

使用sudo su sonar 可以解决。

swany
关注
Linux下普通用户su命令切换控制
08-04
Linux下普通用户su命令切换控制，可以帮助您限制普通用户使用su -命令切换成root
精选资源
给项目添加依赖:报错operation not permitted, unlink.原来是4048
01-20
阿风在运行 npm i(给项目添加依赖)时遇到了一下报错: npm ERR! code EPERM npm ERR! syscall unlink npm ERR! path D:\Users\Megan\企业微信下载地址\WXWork\... Error: EPERM: operation not permitted, unlink 'D
解决linux在切换用户时报错的问题
weixin_37677329的博客
11-02 1551
在使用su进行切换用户的时候，输入su - 用户名，回出现BH:Command is not permitted的报错。在root用户下 输入sudo su - 用户名即可切换到该用户下。
su -切换用户时，出现-bash: et: command not found的错误，但切换成功
weixin_42193489的博客
10-23 1万+
在Linux下，安装Oracle时，出现如下错误，使用su - oracle 切换用户时，会出现 -bash: et: command not found的错误，但切换成功。 使用su oracle ,直接切换时,不会出现错误。 ~~ 解决办法：（重新对系统环境变量进行配置） ** 根据自己的路径，进行配置！ ** ~~ 系统环境变量 [root@localhost ~]# vi /etc/p...
su 命令切换用户时，BH:Command is not parmitted
fulei_20030727的博客
07-07 2141
后来仔细观察后发现，输入su命令后，命令直接被替换为了 BH:Command is not parmitted，而不是自己原来输入的命令，并且使用history查看命令历史，会发现，历史中并没有su命令的执行历史。今天在部署客户新给的服务器时，发现创建用户后，使用su命令切换用户时，提示 BH:Command is not parmitted。网上找了很久，都没有找到有用的信息。到此，想到了，我们是通过堡垒机链接客户服务器的，于是咨询了下客户，是不是堡垒机做了限制，得到的答复是“YES”。
堡垒机上的服务器切换用户su - user命令报错 BH:Command is not parmitted
v_nbsp的博客
01-17 705
后来仔细观察后发现，输入su命令后，命令直接被替换为了 BH:Command is not parmitted，而不是自己原来输入的命令，并且使用history查看命令历史，会发现，历史中并没有su命令的执行历史。到此，想到了，我们是通过堡垒机链接客户服务器的，于是咨询了下客户，是不是堡垒机做了限制，得到的答复是“YES”。好吧，这个问题搞了几个小时，结果却是堡垒机做了安全限制。从提示来看，应该是没有权限执行这个脚本，但如果使用 /bin/su 又是能够运行成功的，百思不得其解。
[root@dmData mnt]# su dmdba^C BH:Command is not permitted -bash: u: command not found [root@dmData mnt]# su - dmdba^C BH:Command is not permitted -bash: u: command not found [root@dmData mnt]# 切换用户报错
最新发布
05-13
首先，引用[3]提到，从root切换到其他用户时出现“Command is not permitted”，这可能与CentOS 8的安全策略有关，比如pam的安全模块配置或者sudoers的设置。用户可能需要检查/etc/pam.d/su文件，或者使用sudosu代替...
Windows环境下npm install 报错: operation not permitted, rename的解决方法
12-23
前言 最近发现了一个问题，运行 npm ... Error: EPERM: operation not permitted, rename ‘/usr/share/nginx/html/tanteng.me/node_modules/duplexify' -> ‘/usr/share/nginx/html/tanteng.me/node_modules/.duple
root用户切换普通用户提示command is not permitted
05-28
如果您使用root用户切换到普通用户后执行某个命令出现"command is not permitted"的错误，可能是因为该命令被系统管理员禁止了执行权限。 在这种情况下，您需要联系系统管理员以获取更多信息或者请求他们授予您执行...
command not found Operation not permitted
weixin_33754913的博客
08-21 352
mysql -uroot -p 报错误:command not found 因为苹果在OS X 10.11中引入的SIP特性使得即使加了sudo（也就是具有root权限）也无法修改系统级的目录，其中就包括了/usr/bin。 要解决这个问题有两种做法： 比较不安全的就是关闭SIP，也就是rootless特性； 将本要链接到/usr/bin下的改链接到/usr/local/bin下...
普通用户执行su却出现operation not permitted的解决办法
热门推荐
fy8207345的专栏
05-20 1万+
ll /bin/su查看文件权限为-rwx******
Operation not permitted
missiletcy的博客
07-08 5629
经常有同事问，删除文件/目录时报Operation not permitted错误，这个要如何处理？！ 这个一般是权限的问题，比如: 1. 普通用户且有足够的权限的话，一般文件夹可能是别的服务/进程掉用该文件夹 lsof +D /Dir/Your/Want/To/Delete/ 先执行上面的命令，查询到调用该文件夹的进程IDs，然后再kill掉，这个时候应该就可以删了！ 2. 普通用户且缺乏权限的话，如果要删除该文件夹则要借助su或者sudo命令来删除 3. 如果是root用户，依然报上面.
su命令cannot set groups: Operation not permitted的解决方法
kodmoqn的博客
05-22 1077
su命令cannot set groups: Operation not permitted的解决方法
MAC开启root权限（非sudo su），MAC /usr/bin/目录下 Operation not permitted的解决
林海
08-14 5176
mac系统下的Rootless机制，让我们在root权限下也不能随心所欲的读写所有路径了，特殊情况下我们需要关闭Rootless时，可尝试如下操作： 1. 重启按住 Command+R，进入恢复模式，打开Terminal。 2. 键入命令 csrutil disable 3. reboot Rootless机制是对抗恶意程序的最后防线，除非特殊需要时我们才将其关闭，否则保持开启状态...
bash:command not found
cs.Ing
03-27 1825
今天怎么出现这么多问题呀？ su命令时显示bash:command not found   Oh Mygod！ 如果新装的系统，运行一些很正常的诸如：shutdown，fdisk的命令时，悍然提示：bash:command not found。那么 首先就要考虑root 的$PATH里是否已经包含了这些环境变量。 主要是这四个：/bin ,/usr/bin,/sbin,/
linux安装R包 “BH“ bug解决
ACGTexplorer的博客
01-10 831
安装R包’BH’报错 翻了很多网页，没有找到解决方法，最后看到别人安装其他包遇到类似问题，可能是权限的问题，因此换成管理员权限执行。su;输入密码;继续安装，成功
chatrr权限
彳亍
02-19 1875
1. chattr权限简介chattr - change file attributes on a Linux file system.也就是说chattr命令的作用是改变Linux文件系统中指定的文件的属性。chatrr权限是一种非常特殊的权限，它设置的属性对超级用户root也有效。只不过，它设置的属性也可以通过root来删除。归根结底，chattr的作用是防止用户（包括root）对文件或目录进行
运行文件提示Operation not permitted
m0_73909624的博客
02-21 5064
想要对456.sh进行一个删除操作，发现无法删除，提示Operation not permitted（不允许操作）运行结果：提示Operation not permitted（不允许操作）在root权限下，用chattr -i 456.sh，即可取消掉i锁头。发现这个文件有一个i属性，表示文件不允许删除写入等操作。添加锁头：chattr 选项[+/-] 文件名/目录名。查看文件锁头：lsattr 文件名。
评论 5
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值