基于Liunx的sudo用法

mac2022-06-30  19

一、sudo的权力下放

1、权力下放文件为/etc/sudoers 将原文件的一处进行修改,观察使用不同指令的区别。 此文件可以用vim直接编译,但是不提供语法检测 也可用visudo编辑此文件,visodo命令提供语法检测 2、下放方式 输入指令 visudo 注意:虽然可以在任意位置添加指令,但是由于代码规范性,尽量在100行左右添加。 输入格式为: 用户名 主机名称=(得到的用户身份) 命令 我们先查询主机名称 student localost=(root) /user/sbin/userad ##student可以在主机中执行sueradd指令 但是在这种情况下,系统要求我们输入密码,如何能够让系统不要求输密码呢? student localost=(root) NOPASSWD: /user/sbin/useradd ##student可以在主机中免密执行sueradd指令 注意:NOPASSWD:与指令用空格隔开 student localost=(root) NOPASSWD: /user/sbin/useradd, /user/sbin/userdel ##student可以在主机中执行ueradd以及userdel指令。 注意:在连接两个指令时,先逗号再空格。 此外我们还可以,添加多个指令或用户。 指令集合以Cmnd_Alias开头,集合的名字必须全为大写,空格+=+空格+指令,指令间同样以逗号空格连接。 用户集合以User_Alias开头,集合的名字必须全为大写,空格+=+空格+指令,用户间同样以逗号空格连接。 在执行被下放的指令时,必须在指令前添加sudo。

最新回复(0)