为什么su禁止访客会话?

从客人,你不能sudossh 。 为什么我不能sudo很简单。 但为什么我不能su

是什么su为用户@ localhost提供ssh

这个问题的原因是我的另一个问题引起了很多批评。

它必须出于安全原因,因此访客将无法以某种方式“破解”系统并获得管理员权限,进行更改将破坏操作系统。

如果“访客”知道某种安全漏洞并以某种方式登录而不知道root或其他特权用户的密码并使用su登录,该怎么办? 然后他/她甚至可以运行一个rm -rf --no-preserve-root /并破坏整个系统!