Shell脚本——susudo

Posted twc829

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Shell脚本——susudo相关的知识,希望对你有一定的参考价值。

· su

su命令临时切换到root用户;

su [option] [用户]

其中,

-后接用户名,表示登录并切换到用户环境;

-c后接命令,表示执行该命令再退出所切换的用户环境;


注:

su表示切换到root用户,但不改变root登录环境;

su -表示切换到root用户,并切换到root用户环境;


su命令的安全性低,使用sudo命令执行指定命令,此时输入的密码是用户自己密码,而非root用户密码;但并非所有用户都能使用sudo命令




· sudo

sudo命令为非root用户赋予一些合理的权利,执行一些只有root用户才能执行的命令,以减少root用户的登录次数和管理时间,提高系统安全性;

sudo执行命令的过程是当前用户切换到root用户,再以root用户执行命令,完成后直接退回到当前用户;

使用sudo的前提是通过sudo配置文件/etc/sudoers进行授权,可使用visudo命令编辑该配置文件;


一、一般用户赋权设置

[root@localhost ~]# visudo
... 省略 ...
## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
... 省略 ...

其中,第一个字段表示能使用sudo命令的用户;第二个字段中等号左边表示允许使用sudo的主机,括号里表示使用sudo后以什么身份执行命令;第三个字段表示允许sudo执行的命令;

在"root ALL=(ALL) ALL"下一行添加"twc ALL=(root) /usr/sbin/useradd",表示允许twc用户从任何主机登录,以root身份执行useradd命令;


二、sudo深入配置

对于不同需求的用户,可按照一方法依次添加多行,每行对应一个用户;


1 多个用户的设置(非同一群组用户)

对于相同需求的用户,可使用"User_Alias UUU=user1, user2, ..."定义用户别名的方式;

[root@localhost ~]# visudo
... 省略 ...
# User_Alias ADMINS = jsmith, mikem
User_Alisa sudouser=user1,user2,user3,user4
... 省略 ...
## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
sudouser   ALL=(root)    /usr/sbin/useradd
... 省略 ...


对于多个命令,可使用"Cmnd_Alias CCC=command1, command2, ..."定义命令别名的方式;

[root@localhost ~]# visudo
... 省略 ...
## Networking
Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient, /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig, /sbin/mii-tool
... 省略 ...
## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
sudouser   ALL=(root)    NETWORKING
... 省略 ...


对于多个主机,可使用"Host_Alias HHH=host1, host2, ..."定义主机别名的方式;

对于多个登录用户,可使用"Runas_Alias RRR=role1, role2, ..."定义用户别名的方式;


2 多个用户的设置(同一群组用户)

使用"%GROUP_NAME"作为允许使用sudo命令的用户;

[root@localhost ~]# visudo
... 省略 ...
## Allows people in group wheel to run all commands
%wheel        ALL=(ALL)       ALL
... 省略 ...


注:若希望不需密码验证,则在允许sudo执行的命令前接"NOPASSWORD:"

[root@localhost ~]# visudo
... 省略 ...
## Allows people in group wheel to run all commands
%wheel        ALL=(ALL)       NOPASSWORD: ALL
... 省略 ...


以上是关于Shell脚本——susudo的主要内容,如果未能解决你的问题,请参考以下文章

用逗号和等号分隔的Shell脚本解析文本文件

每天三分钟搞定linux shell脚本10 字符串相关的if判断

shell编程

shell脚本入门

shell脚本注意点

shell基础