一 控制sudo

允许执行所有命令,排除某几个命令(带参数)

lanny ALL=(ALL) NOPASSWD:ALL, !/bin/su - root, !/usr/sbin/visudo

　　

如果需要输密码如果允许5min:

lanny ALL=(ALL) ALL, !/bin/su - root, !/usr/sbin/visudo

　　

参考:

 

二 控制su

第一步:usermod -g wheel tomvi /etc/pam.d/su #话在第六行将其前面的#注释掉# auth required pam_wheel.so use_uid第二步:echo "SU_WHEEL_ONLY yes" >> /etc/login.defs

参考: