특정 계정만 su 명령어 사용

리눅스 SSH 접속시 보안상 root접속을 막아놓고, 일반계정으로 접속 후 su 명령어를 이용하여 root접속을 한다. 하지만 일반계정 모두 su 명령어를 사용할 수 있기 때문에 특정 그룹(wheel)의 계정만 su 명령어가 사용 가능하도록 하는 것이 좋다.

1. 사용방법

1) /etc/group에 wheel그룹 사용자 등록

- 수동으로 입력 시

# vi /etc/group

wheel:x:10:root 뒤 ,(콤마)와 함께 사용자 계정 추가 후 저장

- gpasswd 명령어 사용하여 입력 시

# gpasswd –a [사용자계정] wheel    (-a대신 –d를 입력 시 사용자 삭제)

2) /etc/pam.d/su 파일 수정

# vi /etc/pam.d/su

아래 해당 되는 부분의 주석(#)을 지운다.

주석(#)을 지운 후에도 적용이 되지만, 로그 확인을 위해 아래와 같이 debug 를 추가한다.

3) 저장 후 테스트

wheel그룹에 없는 계정으로 su 명령어 사용 시 :

아래와 같이 접속이 안됨을 확인 할 수 있으며,

/var/log/secure 로그 확인 시 아래와 같이 Access denied 됨을 볼 수 있다.