深入分析Linux操作系统深度安全加固（1）3

如果不开匿名 ftp 则可以把 ftp 账号也删了。最安全的方式是本地维护，可惜不太现实，但还是需要限制 root 的远程访问，管理员可以用普通账户远程登录，然后 su 到 root，我们可以把使用 su 的用户加到 wheel 组来提高安全性在 /etc/pam.d/su 文件的头部加入下面两行：

　　auth sufficient /lib/security/pam_rootok.so debug 



　　auth required /lib/security/pam_wheel.so group=wheel