visudo精确用户赋权(sudo).docVIP

sudo的工作过程如下： 1，当用户执行sudo时，系统会主动寻找/etc/sudoers文件，判断该用户是否有执行sudo的权限 2，确认用户具有可执行sudo的权限后，让用户输入用户自己的密码确认 3，若密码输入成功，则开始执行sudo后续的命令 4，root执行sudo时不需要输入密码(eudoers文件中有配置root ALL=(ALL) ALL这样一条规则) 5，若欲切换的身份与执行者的身份相同，也不需要输入密码 ? visudo使用vi打开/etc/sudoers文件，但是在保存退出时，visudo会检查内部语法，避免用户输入错误信息 visudo需要root权限 [plain]?view plaincopy [hadoop@localhost?~]$?visudo?? visudo：/etc/sudoers：权限不够?? visudo：/etc/sudoers：权限不够?? 使用visudo命令打开sudo配置文件 [plain]?view plaincopy ##?Sudoers?allows?particular?users?to?run?various?commands?as?? ##?the?root?user,?without?needing?the?root?password.?? ##?该文件允许特定用户像root用户一样使用各种各样的命令，而不需要root用户的密码?? ##?? ##?Examples?are?provided?at?the?bottom?of?the?file?for?collections?? ##?of?related?commands,?which?can?then?be?delegated?out?to?particular?? ##?users?or?groups.?? ##?在文件的底部提供了很多相关命令的示例以供选择，这些示例都可以被特定用户或?? ##?用户组所使用??? ##?? ##?This?file?must?be?edited?with?the?visudo?command.?? ##?该文件必须使用visudo命令编辑?? ?? ##?Host?Aliases?? ##?Groups?of?machines.?You?may?prefer?to?use?hostnames?(perhaps?using??? ##?wildcards?for?entire?domains)?or?IP?addresses?instead.?? ##?对于一组服务器，你可能会更喜欢使用主机名（可能是全域名的通配符）?? ##?、或IP地址，这时可以配置主机别名?? #?Host_Alias?????FILESERVERS?=?fs1,?fs2?? #?Host_Alias?????MAILSERVERS?=?smtp,?smtp2?? ?? ##?User?Aliases?? ##?These?arent?often?necessary,?as?you?can?use?regular?groups?? ##?(ie,?from?files,?LDAP,?NIS,?etc)?in?this?file?-?just?use?%groupname??? ##?rather?than?USERALIAS?? ##?这并不很常用，因为你可以通过使用组来代替一组用户的别名?? #?User_Alias?ADMINS?=?jsmith,?mikem?? ?? ##?Command?Aliases?? ##?These?are?groups?of?related?commands...?? ##?指定一系列相互关联的命令（当然可以是一个）的别名，通过赋予该别名sudo权限，?? ##?可以通过sudo调用所有别名包含的命令，下面是一些示例?? ?? ##?Networking?网络操作相关命令别名?? #?Cmnd_Alias?NETWORKING?=?/sbin/route,?/sbin/ifconfig,?/bin/ping,?/sbin/dhclient?? ,?/usr/bin/net,?/sbin/iptables,?/usr/bin/rfcomm,?/usr/bin/wvdial,?/sbin/iwconfig?? ,?/sbin/mii-tool?? ?? ##?Installation?and?management?of?software?软件安装管理相关命令别名?? #?Cmnd_Alias?SOFTWARE?=?/bin/rpm,?/usr/bin/up2date,?/usr/bin/yum?? ?? ##?Services?服务相关命令别名?? #?Cmnd_Al