Alpine Linux - restringe su -l ao grupo wheel

Question

Qual é a melhor maneira de restringir su -l apenas às pessoas que estão em um grupo específico? Estou no Alpine Linux. Eu já adicionei o pacote linux-pam , mas não consigo executá-lo.

Esse é o meu atual /etc/pam.d/su

# basic PAM configuration for Alpine.
auth            sufficient      pam_rootok.so
auth            include         base-auth
account         include         base-account
password        include         base-password
session         include         base-session-noninteractive

    

Answer 1

Você deve garantir que pam_wheel module foi instalado.

Todas as informações necessárias (com exemplos) podem ser obtidas em man 8 pam_wheel .

Algum exemplo que pode ser usado /etc/pam.d/su :

auth            sufficient      pam_rootok.so
auth            required        pam_wheel.so trust group=wheel
auth            substack        system-auth