sudo控制用户对系统命令的使用权限
sudo相关概念
普通用户涉及到超级权限的运用,管理员如果想让该普通用户通过su来切换到
root
获得超级权限,就必须把root
权限密码告诉用户。但是如果普通用户有了root
权限,可以通过root
权限做任何事,这会对系统的安全造成一定的威胁。
sudo
是一种权限管理机制,管理员可以授权于一些普通用户去执行一些root
执行的操作,而该普通用户而不需要道root
的密码,它依赖于/etc/sudoers
这个文件,可以授权于某个普通用户在主机上能够以管理员的身份执行什么样的管理命令,而且是有限的。这个文件相当于就是一个授权表。
配置:
使用visudo
或者vim /etc/sudoers
来配置
visudo = vi /etc/sudoers
备注:建议是visudo
来进行配置,在保存时,会进行语法检查;
user MACHINE=COMMANDS
- user想要分配的用户
- MACHINE希望用户管理的机器
- COMMANDS希望用户拥有哪些权限(权限以命令为单位)
root ALL=(ALL) ALL
括号里表示允许该用户以哪个用户的权限去做事。
添加一个测试用户,然后在上面的root一列下复制一行,把root替换成新添加的用户即可;