/var/www/みたいな。/home/自分のホームディレクトリ/.bash_profileでパスを通す。10行目辺りにPATH=$PATH:$HOME/binとあるので、この下に通したいところを追加する。PATH=$PATH:/sbinとか。これで保存すれば、次回ログイン時から有効になる。username普通に個人ユーザを作成。usernameパスワードを変更。username個人ユーザをwheelグループに参加させる。ファイルをエディタで開く。yes「SU_WHEEL_ONLY」の項目を一番最後に追記して保存。use_uidのコメントアウトを外して保存。この段階までやることでwheelグループに入っているユーザのみが、suコマンドでrootユーザになれる。他のユーザがsuで、正しいパスワードを入れても「su:パスワードが違います」になる。このままだとrootパスワードを知っている人はそのままrootでsshログインできてしまうのでこれを防ぐ。restartでsshを再起動。rootでログインしてみる。「認証に失敗しました」なら成功。次に、毎回suで入るのもいいけど、そうすると無いとは思うけどキーロガーでrootパスワードを取得することが可能。実行ユーザは結局rootになってしまって、誰が操作したのかわからない状態。sudoを使ってみる。visudoでsudoの設定ファイルを覗いてみる。ALLのようなところがあるので、92行目のコメントアウトを外す。updateとかやるとき、wheelに所属するユーザであればパスワードも聞かれず、そのまま作業することが出来る。92行目の代わりに89行目のコメントアウトを外せばsudoの度にパスワードを聞かれることになるけど、ほんのちょっとセキュリティは上がるのかな?で、sudoで運用していくことにしたのでsuコマンドでrootになることを止めたいんだが。/etc/pam.d/suで変更した部分をwheel所属のユーザがいないグループに設定すればいいのかな?wgetのオプションwgetでサイトをダウンロードする際に必要になるオプション。