主页 / unix / 问题 / 569779
Accepted
einpoklum
Asked: 2020-02-27 01:50:19 +0800 CST

在 SLES 2015 上为 su 提供足够的轮组成员资格

  • 772

我正在使用 SLES 2015。我想让 wheel 组中的成员资格足以通过su.

在 Debian 发行版中，我习惯于取消注释命令：

auth       sufficient pam_wheel.so trust

在/etc/pam.d/su. /etc/pam.d/su但是 - 这在 SLES 的文件中不存在。我在其他命令之后手动输入了它auth，但是 - 它不起作用。也做了同样/etc/pam.d/su-l的好措施，但没有帮助。

我应该怎么做才能避免密码检查？

笔记：

  • 我sudo对这方面不感兴趣。
  • 显然，我对机器具有 root 访问权限。
pam su

1 个回答

  1. Best Answer

    我在其他身份验证命令之后手动输入了它，但是 - 它不起作用。

    堆栈中项目的顺序很重要，因为 PAM 按顺序处理它们。

    引用（来自）充分控制标志的作用man pam.conf的相关解释：

    如果这样的模块成功并且没有先前需要的模块失败，则 PAM 框架立即将成功返回给应用程序或上级 PAM 堆栈，而不调用堆栈中的任何其他模块。足够模块的故障将被忽略，并且 PAM 模块堆栈的处理继续不受影响。

    所以 /etc/pam.d/su 中 auth 项的顺序应该是：

    auth        sufficient  pam_rootok.so
auth        sufficient  pam_wheel.so trust
auth        required    pam_unix.so

    否则将要求您输入密码（通过 pam_unix 行或可能的其他条目）。

    • 1

相关问题