如何阻止普通用户切换用户

您的问题有点令人困惑。我认为您想防止用户以root用户身份运行命令。如果那是你想要的：

• 不要给他们根密码。如果他们已经具有root密码，请更改它。
• 不允许他们以sudoroot用户身份运行命令。从suoders文件中删除它们。

禁止用户运行诸如su和等命令，bash同时允许用户完全没有用。他们将能够运行任何数百命令是允许运行其他命令（sh，env，perl，vi，nethack，gcc...）。通过将一些命令列入黑名单，您将无法获得任何额外的安全性。如果您不希望用户以root用户身份运行命令，则不要让他们以root用户身份运行命令：将其保留在sudoers文件之外，或者仅允许精心选择的一组命令（这些命令不能提供以下方法）运行shell或覆盖任意文件。

可以设置轮组，以便只有该组中的用户才能通过运行成为root用户su，即使他们知道root密码也是如此。但是，这并不是真正有用的，因为知道root密码的用户可以使用登录login。同样，如果有些用户知道root密码但不知道该密码，那么这就是您需要解决的问题。