Linux 安全設定 - 限制 su

最近為了提供網路服務
因此需要開一個通用帳號
雖然說這個帳號及密碼應該就那幾位特定人士使用
但是也很擔心成為server的後門
因此做了個安全設定, 功能是限定只有某些人可以執行 su 這個指令

操作動作為:
1. vi /etc/pam.d/su
1-1. 使 auth required /lib/security/$ISA/pam_wheel.so use_uid 這行指令有效
(內建有這行指令但是被mark掉, 沒有的話就得自己 keyin 瞜)

2. vi /etc/group
2-1 在 wheel 這個群組內加入允許使用 su 功能的帳號.

ps: 大前提是 root 不可直接 ssh 登入才有意義.