bnoteHome玄箱suコマンドの実行を制限する。suコマンドの実行を制限する。suコマンドの実行を制限する方法を調べていると、wheelグループのみ実行可能にするという例を見かけます。Debianでグループを調べてみるとwheelというグループは存在していません。システムのチューニング」を見ると、admグループがwheelグループの代わりとして使用されているようですので、ここではadmグループにのみsuコマンドが実行できるよう設定します。suコマンドを実行してもよいユーザーをadmグループに追加します。ここでは、hogeユーザーをadmグループに追加します。指定したグループのみsuコマンドが実行できるよう、PAMの設定を修正します。group=adm以上で設定は終了です。suコマンドを実行する権限の無いユーザーでsuコマンドを実行すると、次のように表示されます。