suコマンド制限 - iPhone開発メモ

suコマンドを実行できるユーザーを制限します。
/etc/login.defsに以下の行を追加

# SU_WHEEL_ONLY yes

/etc/pam.d/suの以下の行のコメントをはずす。

# auth       required     /lib/security/$ISA/pam_wheel.so use_uid

これでwheelグループのユーザでなければ、suコマンドを実行できなくなります。

---