在Linux系统中，su命令允许普通用户以root用户身份执行命令。出于安全考虑，可能需要禁止普通用户执行此命令。以下是一步步指南，介绍如何实现该目的。
检查用户权限
首先，使用以下命令检查普通用户是否拥有执行su命令的权限：
bash
getfacl /usr/bin/su
如果结果显示普通用户组或用户具有执行权限，则需要禁用这些权限。
修改su权限
要禁用普通用户执行su命令的权限，请使用以下命令：
bash
sudo chmod o-x /usr/bin/su
此命令将从普通用户组和用户中删除执行权限。
验证更改
再次运行以下命令，以验证普通用户是否已被禁止执行su命令：
bash
getfacl /usr/bin/su
结果应显示普通用户组和用户现在没有执行权限。
其他安全措施
除了禁用su命令之外，还可以采取其他安全措施以保护系统免受未经授权的访问：
* 使用强密码并定期更改它们。
* 保持系统软件和补丁程序是最新的。
* 启用防火墙并限制对系统的网络访问。
通过禁用普通用户执行su命令，可以增强Linux系统的安全性，使其免受未经授权的root访问。按照本文中的步骤操作，可以有效地限制普通用户的权限，保护系统安全。
