†Linuxの初期設定ではどのユーザからでもsuを使用したユーザの切り替えが可能である。wheelグループに属するユーザのみがsuを実行できるように制限することで、許可されていないユーザの権限昇格を防止することができる。suの実行制御はPAMにより行われている。PAMの設定ファイルには下記箇所に集約されている。/etc/pam.dsuの実行制御を行っているファイルは下記となる。/etc/pam.d/suwheelグループのみ権限昇格を許可するには下記行のコメントアウトをはずす。use_uid設定は即時に反映されるため、OSの再起動などは不要である。†SSH接続の制限は、hosts.denyとhosts.allowを使用して行う。全てをdenyしておき、許可するものだけhosts.allowで設定する。ALLhosts.allow(アクセス許可条件を設定するファイル)preview環境からのみssh接続を許可するようにする。