/bin/ 下放的二進制文件命令都是普通用戶可以使用的

Sbin 下放的二進制文件命令都是超級用戶root可以使用的

?

普通用戶也想使用Sbin下的文件可以通過sudo來實現：

默認普通用戶是不可以使用的：

提示：沒有足夠大的權限

?

配置單個用戶對某個命令或服務具有使用權

系統默認速凍軟件包已經安裝可以查看下：

執行

[root@localhost ~]# visudo來生成sudo配置文件。

?

在文件中添加：

注：賦予redhat用戶在本地用戶可以使用chkconfig命令，可以寫域名。

注：添加的命令必須是絕對路徑

也可以改成下面的：

查看下iptables在那些模式下默認開機啟動：

注：圖形化默認開啟，我們來關閉它

我們是在普通用戶下執行sudo命令

?

?

我們修改iptables服務默認圖形化開機不開啟、

?

注：執行命令時必須要加sudo。

完成后對比下：

下面來配置服務組和用戶組：（別名的使用）

注：STUDENT這個用戶組包含了redhat，westos用戶

?

?

?

注：SERVICE這個服務組包含了以上服務，STUDENT用戶組對SERVICE服務組的所有服務具有使用全，而且還不需要輸入密碼。

?

配置某個用戶對某個服務組有使用權：

注意：服務別名不要和系統沖突，我試過使用SERVICE這個別名，啟動服務時還是會讓你輸入密碼。

使用WESTOS別名就ok：

使用和系統沖突別名：

提示：要redhat密碼。所以不要和系統沖突。

?

下面來配置系統中已經存在的組對某項服務具有使用權：

注意：若是系統中存在的組我們要使用小寫，若是沒有則要大寫。

首先添加一個admin組，組內成員redhat

只允許admin組對ftp服務具有使用權，其他服務no

注意：前面一定要%，如果沒有配置完sudo文件它也不會報錯，服務也能啟動，但是就是要密碼。

?

注意：啟動ftpok，啟動apache服務，提示對不起，redhat只能使用ftp服務，配置文件找不到redhat用戶可以使用httpd服務。

?

?

?

?

?

?

轉載于:https://www.cnblogs.com/linux-super-meng/p/3754939.html

總結

以上是生活随笔為你收集整理的《linux下sudo服务的使用》RHEL6的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。