Linux---sudo命令

文章目录

  • 目录

    文章目录

    一.sudo命令简介

    [二·.sudo 命令的特点](#二·.sudo 命令的特点)

    [三.sudo 相关文件](#三.sudo 相关文件)

    [四.sudo 命令授权配置](#四.sudo 命令授权配置)


一.sudo命令简介

sudo 命令全称"SuperUser Do",是Linux系统中的一个命令能够使普通用户以超级用户身份去执行某些命令。

二·.sudo 命令的特点

  • sudo能够授权指定用户在指定主机上运行某些命令,若未授权用户尝试使用sudo会提示联系管理员。
  • sudo可以提供日志,记录每个用户使用sudo操作,以便于日后审计
  • sudo为系统管理员提供配置文件,允许系统管理员集中的管理用户的使用权限和主机

三.sudo 相关文件

  • 配置文件:/etc/sudoers
  • 日志文件:/var/log/secure
  • 5分钟内使用sudo命令运行参数无需再次输入密码

配置文件解析:

1 .按照下面的格式编辑可以使被授权用户以root用户的身份运行任何命令

复制代码
## Allow root to run any commands anywhere
被授权用户    ALL=(ALL)       ALL

2. 将被授权用户加入wheel组不仅具备步骤1中的功能,且大大减少被授权用户过多时的配置量

复制代码
## Allows people in group wheel to run all commands
%wheel  ALL=(ALL)       ALL
  1. 单独指定被授权用户能够以root身份运行的命令

    Allow root to run any commands anywhere

    root ALL=(ALL) 二进制文件位置

4.指定被授权用户以指定身份运行命令

复制代码
## Allow root to run any commands anywhere
root    ALL=(指定用户)      ALL

5.查看被授权用户能够执行的命令

复制代码
sudo -l

四.sudo 命令授权配置

下面以最常见的命令 "ls" 为例,未授权之前无法通过sudo命令执行ls命令:

复制代码
[zt@localhost1 root]$ ls /root
ls: 无法打开目录 '/root': 权限不够
[zt@localhost1 root]$ sudo ls /root

我们信任您已经从系统管理员那里了解了日常注意事项。
总结起来无外乎这三点:

    #1) 尊重别人的隐私。
    #2) 输入前要先考虑(后果和风险)。
    #3) 权力越大,责任越大。

[sudo] zt 的密码:
zt 不在 sudoers 文件中。此事将被报告。

1. 模仿步骤一使zt用户能够以root用户的身份执行任何命令:

授权后zt用户即可执行ls命令:

2. 模仿步骤二将zt用户加入 wheel 组同样具备步骤一的功能:

3. 单独指定被授权用户能够以root身份运行的命令

完成授权后zt用户已无权限执行ls命令,仅可执行useradd命令


总结

相关推荐
FJW0208142 分钟前
【Linux】系统引导修复
linux·运维·服务器
✧北辰٩(ˊωˋ*)و南冥✧21 分钟前
nginx 负载均衡配置(加解决重复登录问题)
运维·nginx·负载均衡
慌糖22 分钟前
CentOS 安装 Redis 简明指南
linux·redis·centos
设计师小聂!32 分钟前
linux常用命令(一)
linux·运维·服务器
hnlucky38 分钟前
《Nginx + 双Tomcat实战:域名解析、静态服务与反向代理、负载均衡全指南》
java·linux·服务器·前端·nginx·tomcat·web
hnlucky39 分钟前
同时部署两个不同版本的tomcat要如何配置环境变量
java·服务器·http·tomcat·web
cui_win1 小时前
【网络】Linux 内核优化实战 - net.ipv4.tcp_congestion_control
linux·网络·tcp/ip
roboko_1 小时前
TCP详解——流量控制、滑动窗口
服务器·网络·tcp/ip
笑稀了的野生俊2 小时前
ImportError: /lib/x86_64-linux-gnu/libc.so.6: version GLIBC_2.32‘ not found
linux·人工智能·ubuntu·大模型·glibc·flash-attn
步、步、为营2 小时前
.net服务器Kestrel配置Nginx作为反向代理
服务器·nginx·.net