Linux:让普通用户临时性得到root用户权限

这两天遇到一个问题,如何让普通用户得到root用户的权限执行操做而不须要知道root用户的密码或向root用户进行切换呢?通过查资料,有一个命令sudo能够实现这个功能。
Sudo的工做流程:
(1)首先root用户编辑/etc/sudoers文件,添加要分配的普通用户记录,其中有这么一行记录:root ALL=(ALL)  ALL,在这行后面添加:Sam ALL=(ALL)  ALL
(2) 那么sam用户在执行操做时,若是所执行的操做本身没有权限,则首先会去/etc/sudoers文件中查找是否有对应的记录,若是有的话则临时得到root权限,执行只有root才能执行的操做。

注意:这里会提示输入密码,可是输入的是sam用户的密码,而不是root用户的密码。例如:
  Shell> sudo mkdir –p a/b/c/d
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:

    #1) Respect the privacy of others.
    #2) Think before you type.
    #3) With great power comes great responsibility.

Password:           #这里的密码是sam用户本身的密码,而不是root的密码

几个操做:
1) 编辑/etc/sudoers文件,最后使用visudo命令,
   Shell> visudo
其实visudo命令也是调用vi去编辑sudoer文件的,可是在保存时会去检查你修改后文件的语法,若是错误是不能保存的,可是若是直接用vi来编辑该文件,强制保存虽然成功,可是若是有语

法错误这里并不能给出提示,也就致使了后面sudo命令的不可用。
2) 记录解析:
  Sam   ALL=(ALL)  ALL
  使用者账户 登入的主机=(能够变换的身份) 能够下达的命令
上述语句的意思是 sam用户能够在任何地方登陆,并可切换成任何用户进行任何操做。这里若是(ALL)不写,只写为 sam ALL=ALL,他默认只能切换为root用户。
3)对群组的设定
  除了对单个用户进行设定外,还能够对某一群组的全部用户进行批量设定,这里设置很好操做,只须要在名称前添加%便可。例如:
  %sam  ALL=(ALL) ALL
Sam用户组的全部用户均可以进行切换,便可以得到root权限。
另外若是用户执行操做时不想再次输入密码,能够这么设置:
  sam   ALL=(ALL) NOPASSWD: ALL
  %sam  ALL=(ALL) NOPASSWD: ALL

本文出自 “samyu的空间” 博客,请务必保留此出处http://samyubw.blog.51cto.com/978243/331314blog

相关文章
相关标签/搜索