sudo 及visudo用法

Posted joe.chu

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了sudo 及visudo用法相关的知识,希望对你有一定的参考价值。

visudo 编辑sudoers文件

1.命令功能

bisudo命令是专门用来编辑/etc/sudoers文件,同时提供语法检查等功能。/etc/sudoes文件是sudo命令的配置文件。

2.语法格式

visudo  option

选项说明

visudo –c  手动执行语法检查

3.使用范例

范例1 执行sudo 对普通用户cxf和joe授权。

范例1 执行sudo 对普通用户cxf和joe授权。
[[email protected] home]# visudo   #编辑配置文件 相当于vim /etc/sudoers文件
....
joe ALL=(ALL)        #将joe提权为root身份
cxf ALL=(ALL) /usr/sbin/useradd,/usr/sbin/userdel  #授权cxf可以以root身份添加或删除用户权限

分别对joe和cxf做不同的授权。

sudo  以另一个用户身份执行命令

1.命令功能

通过sudo命令,可以让普通用户执行指定的命令或程序,拥有超级用户的权限。细化不能命令授权的指定权限。

2.语法格式

sudo  option

选项说明

选项

选项说明

-l

列出当前用户可以执行的命令。只有在sudoers文件中才能使用该选项

-h

列出使用方法,并退出

-u

已指定用户的身份执行命令,后面跟除了root以外的其他用户,可以是用户名,也可以是uid。

-b

在后台执行指定的命令

 

3.使用范例

查看哪些用户可以配置了sudo

[[email protected] ~]# tail -l /etc/sudoers
chu ALL=(ALL) /usr/sbin/useradd,/usr/sbin/userdel

范例1  chu账号通过sudo命令,添加删除账号

添加账号test1账号

[[email protected] ~]$ sudo passwd test1
更改用户 test1 的密码 。
新的 密码:
无效的密码: 过于简单化/系统化
无效的密码: 过于简单
重新输入新的 密码:
passwd: 所有的身份验证令牌已经成功更新。
[[email protected] ~]$ ls -l /home
......
drwx------  3 test1   test1   4096 5月  21 02:15 test1

删除test1账号

[[email protected] ~]$ userdel -r test1
bash: /usr/sbin/userdel: 权限不够
[[email protected] ~]$ sudo userdel -r test1

注:对于linux系统bash的内置命令,一般无法进行sudo授权,例如cd、echo

bash内置命令如下:

 [, alias, bg, bind, break, builtin, caller, cd, command, compgen, complete, com-popt, continue, declare, dirs, disown, echo, enable, eval, exec, exit, export, false,  fc,  fg, getopts,  hash,  help,  history,  jobs, kill, let, local, logout, mapfile, popd, printf, pushd, pwd, read, readonly, return, set, shift, shopt, source, suspend, test, times, trap, true, type,typeset, ulimit, umask, unalias, unset, wait - bash built-in commands, see bash(1)

以上是关于sudo 及visudo用法的主要内容,如果未能解决你的问题,请参考以下文章

Linux系统安全与应用

sudo命令详解

sudo使用详细讲解

ubuntu sudo命令因为我修改visudo出错,所以sudo无法正常使用,求解决办法

visudo配置 sudo

Linux用户配置sudo权限(visudo)