主页 / unix / 问题 / 536480
Accepted
Jim DeLaHunt
Asked: 2019-08-20 19:12:43 +0800 CST

FreeBSD（FreeNAS）操作系统上组“轮”的目的是什么？

  • 772

我正在建立一个基于FreeNAS的新服务器，这是一个基于 FreeBSD 的操作系统。系统有一个组，wheel。我有一个模糊的想法，应该将 sysadmins 添加到 group wheel，并且该组赋予使用su（超级用户）的能力。但是，我在任何地方都找不到这句话。

组的目的是wheel什么？在什么情况下我应该将我的用户添加到它？请同时引用解释这一点的 FreeBSD 文档。

freebsd freenas

2 个回答

  1. 它在su(1)手册页中。

    PAM is used to set  the policy su(1) will use.  In particular, by default
only users  in the "wheel" group can switch to UID 0 ("root").  This group
requirement may be  changed by modifying the "pam_group" section of
 /etc/pam.d/su.  See pam_group(8) for details on how to modify this set-
ting.

    手册页的一个非常古老的版本说：

    Only users  who are a member of group 0 (normally "wheel") can su to
"root".   If group  0 is missing or empty, any user can su to "root".

    这使您可以控制哪些用户可以su。您不太可能希望系统的每个用户都能够su。

    • 3
  2. Best Answer

    wheel如果用户需要使用该su命令成为 root，您应该将用户添加到组中。

    当您使用 FreeNAS 系统时，您可能需要查看有关“组”界面的文档，其中提到“主要组”下拉菜单，

    取消设置 New Primary Group 以访问此菜单。出于安全原因，如果 wheel 是用户的主要组，FreeBSD 不会授予用户 su 权限。要授予用户 su 访问权限，请将其添加到辅助组中的 wheel 组。

    有关wheelFreeBSD 的更多文档，请参见例如

    • FreeBSD FAQ 的第 10.4 节：“为什么我得到错误，当我尝试 su 到 root 时，你不在正确的组中 su root？”

      这是一项安全功能。为了 su 到 root 或任何其他具有超级用户权限的帐户，用户帐户必须是 wheel 组的成员。如果没有此功能，任何在系统上拥有帐户并且还发现了 root 密码的人都将能够获得对系统的超级用户级别的访问权限。

    • FreeBSD 手册第 3.3.1.3 节：超级用户帐户

      有几种方法可以获得超级用户权限。虽然可以以 root 身份登录，但强烈建议不要这样做。

      相反，使用 su(1) 成为超级用户。如果在运行该命令时指定了-，用户也将继承root用户的环境。运行此命令的用户必须在 wheel 组中，否则命令将失败。用户还必须知道 root 用户帐户的密码。

    • FreeBSD 手册第 3.3.2.1 节：adduser

      [...] 在此示例中，用户已被邀请加入 wheel 组，允许他们成为具有 su(1) 的超级用户。

    显然还有手册su(1)。

    • 1

相关问题