sudo命令詳解

?

1.sudo命令功能：控制指定用戶 通過哪些遠(yuǎn)程主機(jī) 以哪個用戶身份 執(zhí)行哪些命令

?sudo配置文件在/etc/sudoers

?/etc/sudoers:輸寫格式

? ? 誰 通過遠(yuǎn)程主機(jī)=(以誰的身份) 執(zhí)行這些命令

?例如:root ALL=(ALL) ALL

? ?root用戶通過任意遠(yuǎn)程主機(jī)以所有用戶身份執(zhí)行所有命令

注意：man sudoers 可查看詳細(xì)的輸寫格式

2.別名定義：別名取名必須全部使用大寫字母,當(dāng)后面有多個，用逗號隔開

? ? ? ?別名之間可以嵌套。

?用戶別名 ? ? User_Alias ? ? FULLTIMERS = willow, tom, rucy

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 也可以用組名：%組名

?主機(jī)別名 ? ? Host_Alias ? ? CUNETS = 172.16.0.0/255.255.0.0

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 也可以使用主機(jī)名，IP地址

?以誰的身份別名 Runas_Alias ? ?OP = root, operator

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 用法與User_Alias相同

?命令列表 ? ? Cmnd_Alias ? ? PAGERS = /usr/bin/more, /usr/bin/pg, /usr/bin/less

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 命令路徑，命令目錄

3.visudo 相當(dāng)于vim /etc/sudoers,都是修改sudo的配置文件

? visudo 檢查語法，建議常用這個命令修改sudo配置文件

? vim /etc/sudoers 不檢查語法

4.sudo常用選項(xiàng)：

? ?-l,顯示當(dāng)前用戶可使用sudo的命令列表

? ?-k,清除當(dāng)前用戶認(rèn)證密碼，下次sudo命令需輸入密碼

5.實(shí)例:希望willow用戶使用root身份執(zhí)行ifconfig命令查看本機(jī)IP地址:

? ?visudo ? #打開/etc/sudoers配置文件進(jìn)行修改

? ?willow ? ALL=(root) ? /sbin/ifconfig

6.實(shí)例:希望willow用戶使用root身份執(zhí)行mount命令掛載，但無需輸入密碼認(rèn)證

??visudo ? #打開/etc/sudoers配置文件進(jìn)行修改

? ?willow ? ALL=(root) ? NOPASSWD: /bin/mount

7.實(shí)例：希望willow用戶，willow組，user1組使用root身份執(zhí)行添加，修改，刪除用戶命令，并能夠修 ? ? ?改用戶密碼（注意：請使用別名實(shí)現(xiàn)）

?visudo ? #打開/etc/sudoers配置文件進(jìn)行修改

?User_Alias USERSADM = willow,%willow,%user1

?Cmnd_Alias USERSADMCMD = /usr/sbin/useradd,/usr/sbin/usermod,/usr/sbin/userdel,/usr/bin/passwd

?USERSADM ALL=(root) ?USERSADMCMD

8.實(shí)例：希望willow用戶，willow組，user1組使用root身份執(zhí)行添加，修改，刪除用戶命令，并能夠修改用戶密碼 ? ?但不能修改root密碼（注意：請使用別名實(shí)現(xiàn),執(zhí)行命令時無需輸入密碼認(rèn)證）

?visudo ? #打開/etc/sudoers配置文件進(jìn)行修改

?User_Alias USERSADM = willow,%willow,%user1

?Cmnd_Alias USERSADMCMD =?/usr/sbin/useradd,/usr/sbin/usermod,/usr/sbin/userdel,/usr/bin/passwd [A-Za-z]*,! /usr/bin/passwd root

?USERSADM ALL=(root) NOPASSWD: USERSADMCMD

解釋：/usr/bin/passwd [A-Za-z]* ?:表示/usr/bin/passwd 后面必須跟用戶名，不能直接回車

? ?! /usr/bin/passwd root ? ?:表示除了 /usr/bin/passwd root這個命令其他所有，即嘆號是取反的意思

9.希望willow普通用戶擁有與root相同的權(quán)限

?willow ALL=(ALL) NOPASSWD: ALL

轉(zhuǎn)載于:https://blog.51cto.com/willow/1771967

創(chuàng)作挑戰(zhàn)賽新人創(chuàng)作獎勵來咯，堅持創(chuàng)作打卡瓜分現(xiàn)金大獎

總結(jié)

以上是生活随笔為你收集整理的sudo命令詳解的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。