Linux - sudo からrootになるのを完全に防止したい(100073)｜teratail

sudo からrootになるのを完全に防止したい 経緯 ある人にサーバーにログインしてもらうためにユーザーを作りました。 rootのファイルを触るので、sudo 権限を付与しました。 ただ、rootユーザーでの作業はさせず、全て sudo を通して作業をして欲しいと考えました。 前提 OS : CentOS7系 対策したこと sudoersの設定で su を実行できなくしました。 これで sudo su で、rootになることは出来ません。 ただ、sudo bash や sudo visudo などの様々なコマンドを駆使してsudoersを書き換えられるとrootになることは出来ます。 今回は、そこまですることはないと、 bash などは禁止にはしませんでした。 作業は全部sudoを使って欲しいという意思表示のつもりです。 質問したいこと sudo 権限は与えたいけど、rootユーザーにな

[rryu]

最悪自分でシェルを実装して実行すればいいので、ブラックリスト方式は無理だと思う。

[ockeghem]

sudo su は禁止したけど sudo bashやsudo visudo 等でrootユーザとしてログインできる。禁止する方法はあるかという質問。アイデアありますか?

[peketamin]

難しそう

[houyhnhm]

管理者が処理聞いてやるのが早えよなあと思うが、そもそもsudo必要なのかも謎。