歡迎來到Linux教程網
Linux教程網
Linux教程網
Linux教程網
您现在的位置: Linux教程網 >> UnixLinux >  >> Linux管理 >> Linux維護

Linux系統中如何使用sudo命令?

Linux系統下的sudo命令主要是用來分配系統的權限,使用sudo命令可以提高普通用戶的權限,來執行一些操作。下面就來詳解一下Linux系統中如何使用sudo命令?

一、sudo命令的特點:

1、授權指定用戶在指定主機上運行指定的管理命令;

2、詳細記錄用戶基於sudo執行的命令的相關日志信息;

3、“檢票系統”:時效性認證,用戶第一次執行sudo時會要求輸入密碼來驗正用戶身份,成功後用戶會獲得一個有固定存活時長的“令牌”;5分鐘

二、如何實現sudo功能?

/etc/sudoers:授權文件,只能由管理員編輯;但一般不用vim直接去編輯,因為可能會出現語法錯誤,所以一般用專用的編輯工具visudo命令去授權。

/etc/sudoers:

注意:別名定義: 別名必須使用全大寫字符

內置變量: ALL: 所有用戶

User_Alias:

User_Alias NAME = item1, item2, 。..

item:

用戶名

%組名

#UID

$#GID

User_Alias(表示可以使用已經定義的別名)

例: User_Alias ADMIN =CentOS,%lx,#500

表示定義ADMIN別名,有centos用戶,lx組,UID為500的用戶

Host_Alias:可以在哪些主機上運行

Host_AliasNAME = item1, item2, 。。.

item:

hostname

ip

network

Host_Alias

例: Host_Alias ALLOWADDR =172.16.37.10,172.16.0.0/16

表示定義ALLOWADDR別名,有ip為172.16.37.10,網絡地址為172.16.0.0/16

Runas_Alias

Runas_AliasNAME = item1, item2, 。。.

用法和User_Alias相同

Cmnd_Alias:

Cmnd_AliasNAME = item1, item2, 。。.

item:

命令

目錄(目錄下的所有命令)

Cmnd_Alias

例: Cmnd_Alias COMMAND =/usr/sbin/useradd,/usr/sbin/userdel,/usr/sbin

表示定義COMMAND別名,有useradd,userdel,和/usr/sbin下的所有命令

定義時可取反:Cmnd_AliasPASSWD = /usr/bin/passwd [0-9A-Za-z]*,! /usr/bin/passwd root

sudo授權:

WHO HOST=(WHOM) COMMAND

例:centos MYPC=(root) /usr/sbin/useradd

標簽:

NOPASSWD:表示標簽之後的命令都不用輸密碼

PASSWD:表示標簽之後的命令都用輸密碼

sudo命令:

-l: 查看當前用戶可執行的sudo命令;

-u USERNAME COMMAND: 以指定的用戶身份執行指定的COMMAND;

-k: 清除“令牌”

-b COMMAND: 在後台運行指定的COMMAND

-e /path/to/somefile:修改指定的文件;

例:sudo-u centos useradd user1

以上就是Linux系統中如何使用sudo命令的介紹了。sudo命令的作用當然不僅僅是提高權限,但是如果你想用sudo提高權限的話,可以參考:Linux系統下如何利用sudo命令提高權限。

Copyright © Linux教程網 All Rights Reserved