请各位大佬指点！linux可以让用户sudo但如何设置其不能切换到root中?

Question

ubuntu16.0.4
让普通用户可以sudo执行命令eg:sudodockerps
通过sudousermod-Gsudousername现在用户拥有了sudo
但是用户通过sudosu、sudo-i、sudo-s方式可以切换到root账号中,这样在做用户操作日志的时候就有问题
通过vi/etc/sudoers编辑%sudoALL=(ALL:ALL)ALL===>%sudoALL=(ALL:ALL)ALL,!/bin/su
但是sudo-i、sudo-s还是可以切换,如何把这两个命令禁用掉?

Answer 1

我是小白，弱弱的问一句，从普通user切换到root不是提示要输入密码么？普通用户是不会有root的密码呀，有的话那就不叫普通用户了