“sudo”是否以任何方式依赖于“su”？

Question

我想阻止用户使用该su命令，因此我在/etc/sudoers文件中阻止了该命令，如下所示：

%group ALL=(ALL:ALL) NOPASSWD:!/bin/su

但是使用 中的这条规则sudoers，他们无法执行sudo <command>命令，从而导致错误：

Sorry, user xxxx is not allowed to execute 'command' as root on <host>

有没有程序sudo依赖的方法su？

Answer 1

sudo不依赖su.

您的设置会阻止用户运行任何内容，因为它不会授予任何内容：它只会阻止用户使用/bin/su.你需要NOPASSWD: ALL, !/bin/su或类似的东西。

但请注意，/bin/su以这种方式拒绝不会阻止用户复制到su其他地方并运行该副本。看相关讨论在man sudoers。

Answer 2

让 su 密码无法被猜到，你会得到同样的效果。尽管您可能希望防止密码被以这种方式更改。