PAM禁止root用户登录，限制普通用户使用su切换到root

系统环境是CentOS 6.5, 介绍下PAM(Pluggable Authentication Modules)在ssh服务上的简单配置过程。

1、必须先添加普通用户，并属于wheel组：保证有除root之外的其它用户能登录到系统 ！！！！！！！

# useradd -g wheel admin
# passwd admin

2、禁止root直接登录：

# vim /etc/ssh/sshd_config

添加 UsePAM yes

# vim /etc/pam.d/sshd

行首添加：

auth required pam_listfile.so item=user sense=deny file=/etc/ssh/denyuser onerr=succeed

# echo "root" >> /etc/ssh/denyuser

列在/etc/ssh/denyuser中的用户， 都会被拒绝使用密码登录！！

3、只允许wheel组用户使用su：（root默认也不属于wheel的）

vim /etc/pam.d/su

行首添加

auth required pam_wheel.so use_uid

原文来自：

http://www.linuxidc.com/Linux/2014-01/96006.htm