| 加固项 | su 命令访问控制 |
|---|---|
| 适用平台 | Linux（RHEL/CentOS/Debian/Ubuntu） |
| 风险等级 | 中 |
| 配置文件 | /etc/pam.d/su |
核查：当前 pam_wheel 配置
核查：当前 pam_wheel 配置
grep -n pam_wheel /etc/pam.d/su
# RHEL 系默认为注释：#auth required pam_wheel.so use_uid加固：启用限制（RHEL 系）
加固：启用限制（RHEL 系）
# /etc/pam.d/su 中取消注释或新增：
auth required pam_wheel.so use_uid
# Debian/Ubuntu 上更明确写成：
# auth required pam_wheel.so group=wheel把运维成员加入 wheel 组
把运维成员加入 wheel 组
usermod -aG wheel alice
groups alice # 复核改 PAM 前先备份原文件并保留一个 root 会话；PAM 配置错误可能直接锁死所有登录路径。