Linux学习笔记(13)

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Linux学习笔记(13)相关的知识,希望对你有一定的参考价值。

一、su命令

su  切换用户

- + 用户名   切换用户 (root切换普通用户不用密码。反之则需要密码)

加 - 是切换到目录的家目录下 ,切换的彻底。不加则是切换到/root下用户

技术分享

有的用户没有家目录,开头会是-bash-4.2$ c

解决方法:

  • 创建家目录,更改所有者和所属组

  • 目录下没有配置文件,复制/etc/skel/下所有文件拷贝到所创建的家目录中,

  • 更改所有者和所属组

技术分享

- -c +  "命令" +用户名      以某个用户的身份去执行命令

技术分享


sudo -i: 为了频繁的执行某些只有超级用户才能执行的权限,而不用每次输入密码,可以使用该命令。提示输入密码时该密码为当前账户的密码。没有时间限制。

sudo /bin/bash   : 这个命令也会切换到root的bash下,但不能完全拥有root的所有环境变量,比如PATH,可以拥有root用户的权限。这个命令和 sudo -s 是等同的。

二、sudo命令

sudo命令   让普通用户以指定用户的身份去执行某条命令,一般都是指定命令

visudo 打开     实际是/etc/sudoers.tmp文件

找到 

92            root    ALL=(ALL)                          ALL

用户    主机=(ALL)   NOPASSWD:(使用sudo不适用密码)所有命令(用绝对路径书写,也可以写一个命令或多个,用逗号分隔)

技术分享

技术分享

如果用户组出现在/etc/sudoers 中,前面要加%号,比如%beinan ,中间不能有空格;%beinan ALL=/usr/sbin/*,/sbin/*

sudo + 命令绝对路径  (第一次会提示输入密码,之后就不用)

取消程序某类程序的执行,要在命令动作前面加上!号; 在本例中也出现了通配符的*的用法;

注意的是:别名都要大写,小写会提示错误

Cmnd_Alias    命令别名。可以添加多个命令,则在92行输入,命令时则不用一个一个输入

技术分享

技术分享

技术分享

User_Alias  用户别名,将用户都加入用户组中,同一个用户组里的用户使用sudo

Host_Alias  主机别名。可以将主机都加入主机组内,在92行主机处用别名就好


三、限制root远程登录

服务器root用户不能登录,只允许普通用户登录。登陆上后,在登录root用户虚拟用户组,

实际则是用visudo命令,User_Alisa建立一个虚拟用户组,把用户添加到里面。

免密码可以su到root用户

再限制root用户远程连接。

技术分享

技术分享

技术分享

这里应该设置2个sudo的规则,一种是可以登录root,一种是不可以。



拓展:http://ask.apelearn.com/question/7467

以上是关于Linux学习笔记(13)的主要内容,如果未能解决你的问题,请参考以下文章

Linux第二周学习笔记(13)

2018-3-13 Linux学习笔记

Linux学习笔记(13)

Python学习笔记__13.4章 psutil

Linux学习笔记13——sed基本用法

Linux学习笔记(13)-进程通信|命名管道