sudo命令詳解

?

1.sudo命令功能：控制指定用戶 通過哪些遠程主機 以哪個用戶身份 執行哪些命令

?sudo配置文件在/etc/sudoers

?/etc/sudoers:輸寫格式

? ? 誰 通過遠程主機=(以誰的身份) 執行這些命令

?例如:root ALL=(ALL) ALL

? ?root用戶通過任意遠程主機以所有用戶身份執行所有命令

注意：man sudoers 可查看詳細的輸寫格式

2.別名定義：別名取名必須全部使用大寫字母,當后面有多個，用逗號隔開

? ? ? ?別名之間可以嵌套。

?用戶別名 ? ? User_Alias ? ? FULLTIMERS = willow, tom, rucy

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 也可以用組名：%組名

?主機別名 ? ? Host_Alias ? ? CUNETS = 172.16.0.0/255.255.0.0

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 也可以使用主機名，IP地址

?以誰的身份別名 Runas_Alias ? ?OP = root, operator

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 用法與User_Alias相同

?命令列表 ? ? Cmnd_Alias ? ? PAGERS = /usr/bin/more, /usr/bin/pg, /usr/bin/less

? ? ? ? ? ? ? ? ? ? ? ? ? ? ? 命令路徑，命令目錄

3.visudo 相當于vim /etc/sudoers,都是修改sudo的配置文件

? visudo 檢查語法，建議常用這個命令修改sudo配置文件

? vim /etc/sudoers 不檢查語法

4.sudo常用選項：

? ?-l,顯示當前用戶可使用sudo的命令列表

? ?-k,清除當前用戶認證密碼，下次sudo命令需輸入密碼

5.實例:希望willow用戶使用root身份執行ifconfig命令查看本機IP地址:

? ?visudo ? #打開/etc/sudoers配置文件進行修改

? ?willow ? ALL=(root) ? /sbin/ifconfig

6.實例:希望willow用戶使用root身份執行mount命令掛載，但無需輸入密碼認證

??visudo ? #打開/etc/sudoers配置文件進行修改

? ?willow ? ALL=(root) ? NOPASSWD: /bin/mount

7.實例：希望willow用戶，willow組，user1組使用root身份執行添加，修改，刪除用戶命令，并能夠修 ? ? ?改用戶密碼（注意：請使用別名實現）

?visudo ? #打開/etc/sudoers配置文件進行修改

?User_Alias USERSADM = willow,%willow,%user1

?Cmnd_Alias USERSADMCMD = /usr/sbin/useradd,/usr/sbin/usermod,/usr/sbin/userdel,/usr/bin/passwd

?USERSADM ALL=(root) ?USERSADMCMD

8.實例：希望willow用戶，willow組，user1組使用root身份執行添加，修改，刪除用戶命令，并能夠修改用戶密碼 ? ?但不能修改root密碼（注意：請使用別名實現,執行命令時無需輸入密碼認證）

?visudo ? #打開/etc/sudoers配置文件進行修改

?User_Alias USERSADM = willow,%willow,%user1

?Cmnd_Alias USERSADMCMD =?/usr/sbin/useradd,/usr/sbin/usermod,/usr/sbin/userdel,/usr/bin/passwd [A-Za-z]*,! /usr/bin/passwd root

?USERSADM ALL=(root) NOPASSWD: USERSADMCMD

解釋：/usr/bin/passwd [A-Za-z]* ?:表示/usr/bin/passwd 后面必須跟用戶名，不能直接回車

? ?! /usr/bin/passwd root ? ?:表示除了 /usr/bin/passwd root這個命令其他所有，即嘆號是取反的意思

9.希望willow普通用戶擁有與root相同的權限

?willow ALL=(ALL) NOPASSWD: ALL

轉載于:https://blog.51cto.com/willow/1771967

創作挑戰賽新人創作獎勵來咯，堅持創作打卡瓜分現金大獎

總結

以上是生活随笔為你收集整理的sudo命令詳解的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。