Linux常用命令（31）之特殊权限管理sudo

sudo权限

root把本来的只能超级用户执行的命令赋予普通用户执行 sudo的操作对象是系统命令

sudo的使用

visudo命令实际修改的是/etc/sudoers文件 root ALL=(ALL) ALL 用户名 被管理主机的地址=（可使用的身份） 授权命令（绝对命令） %wheel ALL=(ALL) ALL 组名 被管理主机的地址=（可用的身份） 授权命令（绝对命令）

例如：授权普通用户可以重启服务器

1.visudo 2.在最后加上"user1 ALL=(ALL) /sbin/shutdown -r now" 授权完成后，普通用户执行命令格式：sudo 绝对路径 查看命令的绝对路径：whereis 命令

例子：授权普通用户添加用户权限

[root@localhost ~]# visudo 进入文件后，在后面添上 user1 ALL=(ALL) /usr/sbin/useradd user1 ALL=(ALL) /usr/bin/passwd [A-Za-z]*,!/user/bin/passwd "",!/usr/bin/passwd root 最后一句为用户设置密码时，密码必须为字母，且不能给root用户设置密码，否则相当于把服务器送给别人了

绝对不能用root身份给普通用户赋予vi权限

sudo -l 说明：查看普通用户被赋予那些命令