![限制具有公私密钥对的用户使用 su - user](https://linux22.com/image/679615/%E9%99%90%E5%88%B6%E5%85%B7%E6%9C%89%E5%85%AC%E7%A7%81%E5%AF%86%E9%92%A5%E5%AF%B9%E7%9A%84%E7%94%A8%E6%88%B7%E4%BD%BF%E7%94%A8%20su%20-%20user.png)
我们的 Linux 环境中有一个名为 user_root 的用户。我们在 AWS 中为其创建了密钥对。这是我们的根用户,我们的管理员使用此用户名和 ppk 文件登录。我们不想与其他团队共享它。当有人使用他们在服务器上的 AD 凭据登录并尝试执行 su - user_root 时,它会允许相同的操作。我们想限制这一点。我们不希望我们的 AD 用户切换到 user_root 用户。请指导!
答案1
共享特权账户不是一件好事。你应该让每个人都用自己的凭证登录自己的账户(最好使用密钥/证书),然后让他们使用须藤。这样,您可以更好地控制谁拥有什么权限,并且有更多机会了解他们做了什么。