如何禁止某些使用者执行su？

领测软件测试网
　　·首先建立一个群组 nosu (或 blacklist 等，请自行命名)：
　　groupadd nosu
　　此时在 /etc/group 内会出现类似下行的信息 (gid 会因机器而异)：
　　nosu:x:512:
　　·编辑 /etc/group，把欲禁用 su 的使用者加入 nosu 这个群组，例如把 john 与 qoo 列入禁用的范围：
　　nosu:x:512:john,qoo
　　·把 /bin/su 的群组改成 nosu，并移除群组的权限：
　　chgrp nosu /bin/su
　　chmod g= /bin/su
　　·对 /bin/su 执行 ls -l，若权限与群组与下图相同即告完成：
　　-rws---r-x 1 root nosu 18452 7月 24 2001 /bin/su
　　
　　

文章来源于领测软件测试网 https://www.ltesting.net/