Ao seguir um guia on-line sobre como proteger o servidor Ubuntu, executei este comando em uma das minhas VMs de teste.
sudo dpkg-statoverride --update --add root admin 4750 /bin/su
Sei que a intenção do comando era limitar o uso de su a usuários específicos.
O que eu não percebi é que su já está desabilitado por padrão no Ubuntu.
Alguém poderia me dizer como reverter isso no Ubuntu 12.04?
Eu já tentei:
sudo dpkg-statoverride --remove /bin/su
Estou satisfeito com a seguinte abordagem para desabilitar su (testado no Lubuntu 14.10).
Abra o arquivo /etc/pam.d/su . Em seguida, descomente a linha:
# auth required pam_wheel.so
Depois disso, ninguém (exceto usuários que estão em root group) pode usar su . Mas ainda é possível iniciar a sessão raiz usando sudo su .