Linuxで「su」コマンドへのアクセスを制限--セキュリティをさらに強化

　Linuxをデータセンターに追加した場合、あるいは、単純にビジネスで1台のLinuxマシンを利用している場合、そのLinux環境のセキュリティを可能な限り強化する必要がある。もちろん、Linuxは地球上で最も安全なプラットフォームの1つだと誰もが思っている。それは事実かもしれないが、Linux環境のセキュリティをさらに向上させるためにできることはたくさんある。

　「su」コマンドへのアクセスを制限することも、セキュリティを高める方法の1つだ。suコマンドを使用すると、ユーザーは別のユーザーになることができる（ただし、その別のユーザーのパスワードを知っている必要がある）。なぜこれが重要なのだろうか。adminグループに特定のディレクトリ（機密データが含まれている可能性もある）へのフルアクセス権を持つ特定のユーザーがいる場合、あなたはそのグループに属していないユーザーが（suコマンドを使って）別のユーザーに切り替えて、その情報へのアクセス権を取得することを望まないかもしれない。