sudo的配置文件
sudo默认配置文件是**/etc/sudoers** ,一般使用Linux指定编辑工具visudo ,此工具的好处是可以进行错误检查。在添加规则不符合语法规则时,保存退出时会提示给我们错误信息;配置好后,可以用切换到您授权的普通用户下,通过sudo -l来查看哪些命令是可以执行的或禁止的;
/etc/sudoers 文件中每行是一个规则,前面带有#号可以当作是注释的内容,并不执行;如果规则很长,可以写在多列上,可以用号来续行。
/etc/sudoers 的规则可分为两类;一类是授权规则,另一类是别名定义;别名定义并不是必须的,但授权规则是必须的;
进入root用户,打开sudoers文件
## This file MUST be edited with the ’visudo’ command as root.## Please consider adding local content in /etc/sudoers.d/ instead of# directly modifying this file.## See the man page for details on how to write a sudoers file.#Defaults env_resetDefaults mail_badpassDefaults secure_path='/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin'# Host alias specification# User alias specification# Cmnd alias specification# User privilege specificationroot ALL=(ALL:ALL) ALL# Allow members of group sudo to execute any command%sudo ALL=(ALL:ALL) ALL# See sudoers(5) for more information on '#include' directives:#includedir /etc/sudoers.d
实例1:普通用户lin添加sudo权限,在“root ALL=(ALL)ALL”这一行下面,加入如下图所示的一行(用户名 ALL=(ALL) ALL),并保存。
lin ALL=(ALL:ALL) ALL
实例2:如何想让普通用户lin具有/etc/init.d/nagios脚本重启的权限
lin ALL=NOPASSWD:/etc/init.d/nagios restart
实例3:让普通用户lin具有所有超级用户的权限而又不用输入密码
lin ALL=(ALL)NOPASSWD:ALL
以上就是本文的全部内容,希望对大家的学习有所帮助,也希望大家多多支持优爱好网。
相关文章:
1. MAC怎么退出Apple ID账号?MAC退出id账号的方法2. ctsvccda.exe是什么进程?ctsvccda.exe是病毒吗?3. vptray.exe进程是什么?在什么情况下可以关掉不用?4. NvMcTray.exe是什么进程 NvMcTray.exe是什么程序5. 传Win Server 2008和Vista SP2将推迟发布6. 阻止Windwos XP系统蓝屏的几大绝招7. vcredistx86.exe是什么 vcredistx86.exe无法安装的解决方法8. 360rp.exe是什么进程?360rp.exe占用CPU、如何关闭等常见问题介绍9. win系统最好用流畅稳定的版本推荐10. isuspm.exe是什么进程?isuspm.exe可以卸载吗?