Install Log/CentOS5/administrator のバックアップ(No.1)

管理ユーザの設定

デフォルトでは、どのユーザでもsuコマンドで管理者に慣れてしまう。

セキュリティ向上のためには、ある程度制限をしたほうが良いので、システムのインストール時に作成したユーザ（ユーザ名admin）だけが、管理者になれるようにする。

viで/etc/groupを編集してもよいが、 shadow関係のことを考えると、次のほうが手っ取り早い。

# usermod -G wheel admin

PAMを設定して、wheelグループのみが管理者になれるようにする。

# vi /etc/pam.d/su

次の行のコメントを外しておく

auth            required        pam_wheel.so use_uid

管理者宛に届いたメールを、別のユーザ（または特定のメールアドレス）に転送するようにする。

まず、aliasを変更する。

# vi /etc/aliases

rootのところに、転送先のユーザまたはメールアドレスを書く。

root: <転送先アドレス>

alias情報を更新する。

# newaliases