允许组sudo-用户,但限制root用户

时间:2019-10-29 17:08:57

标签: sudo

我有一个论坛,允许任何用户使用sudo su -,但希望将sudo限制为root。

使用此配置,测试组可以通过sudo su - sudo进入根目录

%test ALL = /bin/su *, !/bin/su *root*

使用此配置,测试组无法使用sudo su - username sudo进入root用户但不能sudo进入其他用户

%test ALL = /bin/su [!-]*, !/bin/su *root*

解决该问题的合适配置是什么?

0 个答案:

没有答案
相关问题