# chmod 777 /etc/sudoers
vim /etc/sudoers # 打开 sudo 控制文件 apuser ALL=(ALL:ALL) ALL,!/bin/su # 在文件结尾, 追加此内容 :wq # 保存并退出
# chmod 0440 /etc/sudoers
禁止用户使用 sudo su 命令进入root 模式
原文:https://www.cnblogs.com/liujunjun/p/12247008.html