sudo命令详解

时间 2019-11-10

标签 sudo 命令详解繁體版

原文原文链接

原文连接：https://www.linuxidc.com/Linux/2017-11/148241.htmlinux

一、缘由：
让普通用户具备root用户的权限
经过sudo执行的命令都会存在日志里面
二、用法
一、sudo -l 列出当前用户有哪些sudo权限工具

$file://C:\Users\10022\AppData\Local\Temp\ct_tmp/1.png$
二、visudo -c 检查语法是否错误学习

$file://C:\Users\10022\AppData\Local\Temp\ct_tmp/2.png$
三、visudo 编辑/etc/sudoers 此工具的好处是在添加规则有误时，保存退出会提示给咱们错误信息
1）、为普通用户添加权限
用户名容许使用的主机=哪一个用户的权限执行什么命令（绝对路径）
lan ALL=(ALL) /usr/bin/yum , /usr/sbin/useradd （后面跟多个命令时必需要加","）spa

$file://C:\Users\10022\AppData\Local\Temp\ct_tmp/3.png$
2）、为用户组添加权限
组前面加%日志

容许lan这个组下面的全部成员拥有全部的权限
$file://C:\Users\10022\AppData\Local\Temp\ct_tmp/4.png$
3）、别名 htm

使用别名能够将命令用户分类受权，以更好的管理用户权限blog

$file://C:\Users\10022\AppData\Local\Temp\ct_tmp/5.png$
4）密码
普通用户使用sudo时须要密码，而后在5分钟内使用不须要输入密码
若是想要一直不使用密码，能够NOPASSWD这个关键词get

$file://C:\Users\10022\AppData\Local\Temp\ct_tmp/6.png$
5）、查看日志 it

管理员监控普通用户作了什么sudo操做，新建一个文件用于存放日志
touch /var/log/sudo.log 将sudo日志存放于这个文件中
visudo 添加如下内容

$file://C:\Users\10022\AppData\Local\Temp\ct_tmp/7.png$

全部的配置保存退出后即生效

6）使用示例

其同用户 sudo yum install 软件名（就能够以root用户的身份执行此条命令）

$file://C:\Users\10022\AppData\Local\Temp\ct_tmp/8.png$

$file://C:\Users\10022\AppData\Local\Temp\ct_tmp/9.png$ $file://C:\Users\10022\AppData\Local\Temp\ct_tmp/10.png$

本文永久更新连接地址：http://www.linuxidc.com/Linux/2017-11/148241.htm