一.限制使用su命令
1.修改认证文件/etc/pam.d/su. 启动pam_wheel.so认证模块。
2.将radmin用户加入到wheel组
3.验证除了root radmin 以外,其他用户均不能使用su命令进行切换
.设置sudo权限
1 授权zhangsan使用权限
2.添加用户lisi使用/sbin/*. /usr/sbin/*的命令. 添加NOPASSWD,以取消验证
3.添加:”Defaults logfile” 配置行,以启用sudo日志
三 限制引导及登陆过程6
1.禁用Ctir+Ait+Del快捷键,
2.为GRUB引导菜单设置密码