小编Ank*_*lra的帖子

我在我们的环境中使用 rhel7.2。我不希望系统上的任何用户“su”到 2 个特定用户说“user3 和 user4”。但是“user3 和 user4”可以“su”到系统中的任何用户。

让我详细解释我的要求。假设我在服务器上有 4 个用户，比如 user1、user2、user3 和 user4。

假设我使用用户 1 或用户 2 登录到服务器。“我的要求是它不能将用户“su”切换到用户“user3”和“user4”。但是如果我使用“user3”或“user4”登录服务器，我可以将用户“su”切换到用户1或user2。

简而言之

在服务器上以 User1 身份登录> su - user3 -------这不应该工作

在服务器上以 User3 身份登录> su - user1 --------这应该可以工作