sudo环境变量继承.pdfVIP

sudo 环境变量继承 #sudo visudo 或者#vi /etc/sudoers 在 Defaults env_keep 添加 JAVA_HOME 和 PATH 就可以继 承下来已有的环境变量了。 或者 1 编辑/etc/sudoers 文件把 Defaults env_reset 改成 Defaults !env_reset 2 编辑.bashrc,最后添加 alias sudo=sudo env PATH=$PATH 附：sudo 应用简介以及 sudoers sudo 是 linux 下常用的允许普通用户使用超级用户权限的工具。 它的主要配置文件是 sudoers,linux 下通常在/etc 目录下，如果是solaris ，缺省不装sudo 的，编 译安装后通常在安装目录的 etc 目录下，不过不管sudoers 文件在哪儿，sudo 都提供了一个编辑该 文件的命令：visudo 来对该文件进行修改。强烈推荐使用该命令修改 sudoers ，因为它会帮你校验 文件配置是否正确，如果不正确，在保存退出时就会提示你哪段配置出错的。 言归正传，下面介绍如何配置 sudoers 首先写 sudoers 的缺省配置： ############################################################# # sudoers file # # This file MUST be edited with the visudo command as root # # See the sudoers man page for the details on how to write a sudoers file # # Host alias specification # User alias specification # Cmnd alias specification # Defaults specification # User privilege specification root ALL=(ALL) ALL # Uncomment to allow people in group wheel to run all commands # %wheel ALL=(ALL) ALL # Same thing without a password # %wheel ALL=(ALL) NOPASSWD: ALL # Samples # %users ALL=/sbin/mount /cdrom,/sbin/umount /cdrom # %users localhost=/sbin/shutdown -h now ################################################################## 1. 最简单的配置，让普通用户 support 具有 root 的所有权限 执行 visudo 之后，可以看见缺省只有一条配置： root ALL=(ALL) ALL 那么你就在下边再加一条配置： support ALL=(ALL) ALL 这样，普通用户 support 就能够执行 root 权限的所有命令 以 support 用户登录之后，执行： sudo su - 或 sudo -i 然后输入 support 用户自己的密码，就可以切换成 root 用户了 2. 让普通用户 support 只能在某几台服务器上，执行 root 能执行的某些命令 首先需要配置一些 Alias ，这样在下面配置权限时，会方便一些，不用写大段大段的配置。Alias 主要分成 4 种 Host_Alias Cmnd_Alias User_Alias Runas_Alias 1) 配置 Host_Alias ：就是主机的列表 Host_Alias HOST_FLAG = hostname1, hostname2, hostname3 2) 配置 C