sudo 是 Linux 系統管理指令，是允許系統管理員讓普通用戶執行一些或者全部的 root 命令的一個工具，如 halt，reboot，su 等等。這樣不僅減少了 root 用戶的登錄 和管理時間，同樣也提高了安全性。sudo不是對 shell 的一個代替，它是面向每個命令的。sudo 的特點

• 限制用戶執行指定的命令
• 記錄用戶執行的每一條命令
• 配置文件(/etc/sudoers)提供集中的用戶管理、權限與主機等參數
• 驗證密碼的后5分鐘內(默認值)無須再讓用戶再次驗證密碼

實戰演練環境：Red Hat Enterprise Linux Server release 7.31. 測試普通用戶能否刪除 root 用戶創建的文件[root@localhost?~]#?mkdir?/test[root@localhost?~]#?cd?/test[root@localhost?test]#?touch?test.txt[root@localhost?test]#?mkdir?test.dir[root@localhost?test]#?lltotal?0drwxr-xr-x.?2?root?root?6?Jul?18?02:19?test.dir-rw-r--r--.?1?root?root?0?Jul?18?02:19?test.txt[root@localhost?test]#?id?testuid=1004(test)?gid=1005(test)?groups=1005(test)[root@localhost?test]#?su?-?testLast?login:?Thu?Jul?18?02:17:11?EDT?2019?on?pts/0[test@localhost?~]$?cd?/test[test@localhost?test]$?lltotal?0drwxr-xr-x.?2?root?root?6?Jul?18?02:19?test.dir-rw-r--r--.?1?root?root?0?Jul?18?02:19?test.txt[test@localhost?test]$?rm?-rf?test.dir/rm:?cannot?remove?‘test.dir/’:?Permission?denied[test@localhost?test]$?rm?-rf?test.txt?rm:?cannot?remove?‘test.txt’:?Permission?denied[test@localhost?test]$?lltotal?0drwxr-xr-x.?2?root?root?6?Jul?18?02:19?test.dir-rw-r--r--.?1?root?root?0?Jul?18?02:19?test.txt2. 用 visudo 命令配置 sudo[root@localhost?~]#?visudo#?在?/etc/sudoers?配置文件中?root????ALL=(ALL)???????ALL?這一行下面加入?test????ALL=(ALL)???????ALL[root@localhost?~]#?cat?/etc/sudoers?|?grep?ALLDefaults????env_keep?+=?"LC_TIME?LC_ALL?LANGUAGE?LINGUAS?_XKB_CHARSET?XAUTHORITY"root????ALL=(ALL)???????ALLtest????ALL=(ALL)???????ALL#?%sys?ALL?=?NETWORKING,?SOFTWARE,?SERVICES,?STORAGE,?DELEGATING,?PROCESSES,?LOCATE,?DRIVERS%wheel??ALL=(ALL)???????ALL#?%wheel????????ALL=(ALL)???????NOPASSWD:?ALL%wheel??ALL=(ALL)???????NOPASSWD:?ALL#?%users??ALL=/sbin/mount?/mnt/cdrom,?/sbin/umount?/mnt/cdrom3. 普通用戶結合 sudo 刪除 root 用戶的文件[root@localhost?~]#?echo?"Jaking"?|?passwd?--stdin?testChanging?password?for?user?test.passwd:?all?authentication?tokens?updated?successfully.[root@localhost?~]#?su?-?testLast?login:?Thu?Jul?18?02:34:50?EDT?2019?on?pts/0[test@localhost?~]$?cd?/test/[test@localhost?test]$?lltotal?0drwxr-xr-x.?2?root?root?6?Jul?18?02:19?test.dir-rw-r--r--.?1?root?root?0?Jul?18?02:19?test.txt[test@localhost?test]$?rm?-rf?test.dir/rm:?cannot?remove?‘test.dir/’:?Permission?denied[test@localhost?test]$?rm?-rf?test.txt?rm:?cannot?remove?‘test.txt’:?Permission?denied[test@localhost?test]$?sudo?rm?-rf?test.dir/[sudo]?password?for?test:?[test@localhost?test]$?lltotal?0-rw-r--r--.?1?root?root?0?Jul?18?02:19?test.txt[test@localhost?test]$?sudo?rm?-rf?test.txt?[test@localhost?test]$?lltotal?04. sudo 免密配置[test@localhost?test]$?sudo?cat?/etc/shadow[sudo]?password?for?test:?root:$6$YZrm6scxO5zzICbR$fOzORb.0Ib9POZzJmrnzOGDqfFySp8X.9p5QpcpnJXWHIJvZcFpXQONyNigwrZbhXtyfnFn5F1mJsdkXS3jEF/::0:99999:7:::bin:*:16925:0:99999:7:::daemon:*:16925:0:99999:7:::adm:*:16925:0:99999:7:::***省略部分輸出信息***[test@localhost?test]$?id?test2uid=1006(test2)?gid=1007(test2)?groups=1007(test2)[root@localhost?~]#?visudo#?在?/etc/sudoers?配置文件中?%wheel??ALL=(ALL)???????NOPASSWD:?ALL?這一行的下面?加入test?ALL=(ALL)???????NOPASSWD:?ALL[root@localhost?~]#?cat?/etc/sudoers?|?grep?NOPASSWD#?%wheel????????ALL=(ALL)???????NOPASSWD:?ALL%wheel??ALL=(ALL)???????NOPASSWD:?ALLtest?ALL=(ALL)???????NOPASSWD:?ALL[test@localhost?~]$?sudo?cat?/etc/shadow#?用普通用戶查看?/etc/shadow?文件已經不需要再輸入當前登錄用戶的密碼root:$6$YZrm6scxO5zzICbR$fOzORb.0Ib9POZzJmrnzOGDqfFySp8X.9p5QpcpnJXWHIJvZcFpXQONyNigwrZbhXtyfnFn5F1mJsdkXS3jEF/::0:99999:7:::bin:*:16925:0:99999:7:::daemon:*:16925:0:99999:7:::adm:*:16925:0:99999:7:::***省略部分輸出信息***5. 配置 sudo 的部分權限[root@localhost?~]#?cd?/tmp[root@localhost?tmp]#?rm?-rf?*[root@localhost?tmp]#?lltotal?0[root@localhost?tmp]#?touch?file[root@localhost?tmp]#?mkdir?dir[root@localhost?tmp]#?lltotal?0drwxr-xr-x.?2?root?root?6?Jul?18?03:01?dir-rw-r--r--.?1?root?root?0?Jul?18?03:01?file[root@localhost?tmp]#?whereis?catcat:?/usr/bin/cat?/usr/share/man/man1/cat.1.gz[root@localhost?tmp]#?visudo#?把?/etc/sudoers?配置文件中的?test????ALL=(ALL)???????ALL?改為?test????ALL=(ALL)???????/usr/bin/cat[root@localhost?~]#?cat?/etc/sudoers?|?grep?cat##?Updating?the?locate?database#?Defaults?specification#?Preserving?HOME?has?security?implications?since?many?programstest????ALL=(ALL)???????/usr/bin/cat[root@localhost?~]#?su?-?testLast?login:?Thu?Jul?18?03:06:55?EDT?2019?on?pts/0[test@localhost?~]$?sudo?cat?/etc/shadow#?給?test?用戶配置了查看權限root:$6$YZrm6scxO5zzICbR$fOzORb.0Ib9POZzJmrnzOGDqfFySp8X.9p5QpcpnJXWHIJvZcFpXQONyNigwrZbhXtyfnFn5F1mJsdkXS3jEF/::0:99999:7:::bin:*:16925:0:99999:7:::daemon:*:16925:0:99999:7:::adm:*:16925:0:99999:7:::***省略部分輸出信息***[test@localhost?~]$?cd?/tmp[test@localhost?tmp]$?lltotal?0drwxr-xr-x.?2?root?root?6?Jul?18?03:06?dir-rw-r--r--.?1?root?root?0?Jul?18?03:01?file[test@localhost?tmp]$?rm?-rf?dir#?test?用戶已經沒有了刪除權限rm:?cannot?remove?‘dir’:?Permission?denied[test@localhost?tmp]$?rm?-rf?file?#?test?用戶已經沒有了刪除權限rm:?cannot?remove?‘file’:?Permission?denied[test@localhost?tmp]$?lltotal?0drwxr-xr-x.?2?root?root?6?Jul?18?03:06?dir-rw-r--r--.?1?root?root?0?Jul?18?03:01?file讓您學習到的每一節課都有所收獲

《Linux就該這么學》是一本由資深運維專家劉遄老師及國內多名紅帽架構師(RHCA)基于最新RHEL7系統共同編寫的高質量Linux技術自學教程，極其適合用于Linux技術入門教程或講課輔助教材。榮獲雙11、雙12購物狂歡節IT品類書籍銷量冠軍，2017年、2018年國內讀者增速最快的技術書籍，您可以在京東、當當、亞馬遜及天貓搜索書名后購買，亦可加劉遄老師微信交流學習(手指按住下圖3秒鐘即可自動掃描)~

劉遄老師QQ：5604922

??Linux技術交流群：2265381(新群，火熱加群中……)

??官方站點：www.linuxprobe.com

? 書籍在線學習(電腦在線閱讀效果更佳)：

http://www.linuxprobe.com/chapter-00.html

《Linux就該這么學》是一本基于最新Linux系統編寫，面向零基礎讀者的技術書籍。從Linux基礎知識講起，然后漸進式地提高內容難度，詳細講解Linux系統中各種服務的工作原理和配置方式，以匹配真實生產環境對運維人員的要求，突顯內容的實用性。想要學習Linux系統的讀者可以點擊按鈕了解這本書，同時這本書也適合專業的運維人員閱讀，作為一本非常有參考價值的工具書！

總結

以上是生活随笔為你收集整理的sudoers 用户权限配置_使用sudo让普通用户获取root用户的权限的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。