Restringir o uso de su apenas a um grupo específico

Question

Eu tenho a tarefa de "restringir o uso do su limitando o acesso apenas ao grupo admin"

Como posso fazer isso?

Estou usando o Ubuntu.

    

Answer 1

O acesso pode ser restrito a pam_wheel.

Abra o arquivo /etc/pam.d/su e adicione a seguinte linha:

auth   required   pam_wheel.so   group=yourgroup

Como alternativa, você pode usar:

auth required pam_succeed_if.so user ingroup admin

    

Answer 2

# chgrp admin /bin/su
# chmod o-rwx /bin/su