原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
sudo
su的局限二级权限分类suredhatsu-redhat-
.bashrc.bash_profile
rootrm-rf/*
假设A管理员有添加用户的权限，可以执行useradd
假设B管理员可以执行重启机器的权限，可以执行reboot
该？
sudo
2022/9/27ntoppage:2
❖sudo是linux系统管理指令，是允许系统管理员让普通用户执
行一些或者全部的root命令的一个工具，如halt，reboot，
su等等。这样不仅减少了root用户的登陆和管理时间，同样
也提高了安全性。Sudo不是对shell的一个代替，它是面向每
个命令的。
2022/9/27ntoppage:3
sudo
❖什么是sudo？
Sudo是可以让某个用户不需要拥有管理员的
，可以执行管理员的权限的。
作为管理员可以指派某些用户可以执行某些特定
命令，类似与suid
2022/9/27ntoppage:4
Sudo的特点
❖它的特性主要有这样几点：
❖§Sudo能够限制用户只在某台主机上运行某些命令。
❖§Sudo了丰富的日志，详细地记录了每个用户干了
什么。它能够将日志传到主机或者日志服务器。
❖§Sudo使用时间戳文件来执行类似的“检票”系统。当
用户调用sudo并且输入它的时，用户获得了一张存活期
为5分钟的票（这个值可以在编译的时候改变）。
❖§Sudo的配置文件是sudoers文件，它允许系统管理员
集中的管理用户的使用权限和使用的主机。它所存放的位置
默认是在/etc/sudoers，属性为0440。
2022/9/27ntoppage:5
如何配置sudo
❖配置文件：/etc/sudoers（sudo的配置文件定义很严格权
限为400）
❖语法whowhich_host=(whom)command
❖编辑命令visudo
2022/9/27ntoppage:6
Sudo的配置选项
❖#第一部分：用户定义，将用户分为millert,mikef,dowdy分组
❖User_AliasMASTER=millert,mikef,dowdy%gamemasterUSER1
❖#第二部分，将操作类型分类，以谁的来执行命令。
❖Runas_AliasOP=root,oracle
❖#第三部分，将主机分类。这些都是随便分得，目的是为了更好地管理。
❖Host_AliasSPARC=bigtime,eclipse,moet,anchor
❖Host_AliasCUNETS=/
❖Host_AliasCSNETS=,/24,
❖Host_AliasSERV
文档评论（0）