วิธีการป้องกันไม่ให้ user ต่างๆ ใช้คำสั่ง "sudo su" ใน CentOS/RHEL 7

เนื่องจากการใช้คำสั่ง sudo สามารถทำให้ user ที่อยู่ในกลุ่มที่ได้รับอนุญาตทำงานคำสั่งต่างที่มีสิทธิ์เทียบเท่า root ได้ ดังนั้นเพื่อเป็นการป้องกันปัญหาการใช้การ จึงมีความจำเป็นที่ต้องควบคุมสิทธิ์บางอย่างเพื่อป้องกันปัญหาที่อาจจะเกิดขึ้น จึงมีความจำเป็นที่ต้องไม่อนุญาตให้ใช้ "sudo su"

สำหรับวิธีการป้องกันไม่ให้ user ต่างๆใน CentOS/RHEL 7 ใช้คำสั่ง "sudo su" ได้ สามารถทำได้ดังนี้

1. Login ด้วย root
2. ทำสำเนาไฟล์ /etc/sudoers

# cp -p /etc/sudoers /etc/sudoers.Backup

3. แก้ไขไฟล์ /etc/sudoers

# visudo

เปลี่ยนจาก



ให้เป็น ( เพิ่ม !/bin/su )



4. save ไฟล์

5. ตรวจสอบการใช้งานจาก user อื่น