网易首页 > 网易号 > 正文 申请入驻

Linux使用教程之sudo使用指南

0
分享至

Linux使用教程有不少小伙伴都已经看过了,其中有一部分内容就是关于sudo的。

sudo是什么?

sudo是系统管理指令;由于root用户权限过大,在实际生产过程中很少使用root用户直接登录系统,而是使用普通用户登录系统;但是如果普通用户要对系统进行日常维护操作时需要su到root用户,为了提高安全性,可以使用sudo授权某一用户在某一主机以某一用户身份运行某些命令;从而减少root用户密码知晓人,提高系统安全性。

sudo的优势:

1. 授权指定用户在指定的主机上运行指定的管理命令;

2. 详细记录用户基于sudo执行的命令相关的日志信息;

3. ”检票系统”:时效性认证,用户第一次执行sudo命令时会要求输入密码来验证用户身份,成功后用户会获得一个有固定存活时长的”令牌”(令牌默认存活时长为5分钟)

sudo相关参数:

sudo的授权文件:/etc/sudoers,只有管理员能够编辑

1. 实现sudo授权的方法

使用vim打开编辑:

可以实现文本着色,但是不能检测语法错误,不建议使用

visudo:专用的sudoers文本编辑工具

配置完成后能够检测提示语法错误,建议使用此编辑工具进行/etc/sudoers进行编辑

帮助文档:man visudo;man visudoers

2. sudo授权格式:授权某用户在某主机上以某用户的身份运行指定的管理命令

WHO HOST=(WHOM) COMMAND

别名定义:别名必须使用全大写字符

WHO别名定义:

User_Alias NAME = item1,item2,item3,….

item:可以是用户名,%组名,#UID,$#GID,User_Alias

HOST别名定义:

Host_Alias NAME = item1,item2,item3,….

item:可以是hostname,ip,network,Host_Alias

WHOM别名定义:

Runas_Alias NAME = item1,item2,item3,….

item:可以是用户名,%组名,#UID,$#GID,User_Alias

COMMANDb别名定义:

Cmnd_Alias NAME = item1,item2,item3,…..

item:可以是命令,目录(目录下的所有命令),”sudoedit”,Cmnd_Alias

3. 常用的标签

PASSWD: 执行操作时,需要输入密码,来验证用户身份

NOPASSWD: 执行操作时,无需输入密码,不能确定用户身份

4. sudo常用的命令参数

-l: 查看当前用户可执行的sudo命令

-k:清除”令牌”

-b COMMAND:在后台运行指定的命令COMMAND

-e /path/to/somefile: 修改指定的文件

-u USERNAME COMMAND: 以指定用户的身份运行指定的命令COMMAND

配置举例

1. 授权cnetos用户具有添加用户的权限

使用centos用户登录测试:

2. 别名定义以及调用

测试;centos用户登录测试指定的相关命令:

3. 防止授权用户修改密码修改root用户的密码

通过上述大家对sudo使用也有了一些了解,动力节点推出的Linux使用教程技术文档中还有更多知识点可以学习,感兴趣的小伙伴不妨前去看看。

特别声明:以上内容(如有图片或视频亦包括在内)为自媒体平台“网易号”用户上传并发布,本平台仅提供信息存储服务。

Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.

相关推荐
热点推荐
特朗普阻挡不了中国电动车出海

特朗普阻挡不了中国电动车出海

观察者网
2024-11-28 13:54:08
果然一代人有一代人的破烂儿!网友:从质疑父母到超过父母!

果然一代人有一代人的破烂儿!网友:从质疑父母到超过父母!

奇特短尾矮袋鼠
2024-11-27 11:51:17
赛季已经进行到1/4!巴特勒和詹姆斯已不在一个档次!

赛季已经进行到1/4!巴特勒和詹姆斯已不在一个档次!

田先生篮球
2024-11-28 21:48:56
生姜又立功?美科学家惊人发现:生姜可在48小时清除50%老化细胞

生姜又立功?美科学家惊人发现:生姜可在48小时清除50%老化细胞

李药师谈健康
2024-11-27 15:17:52
一汽丰田销售公司总部被曝将撤离北京

一汽丰田销售公司总部被曝将撤离北京

澎湃新闻
2024-11-27 20:22:48
邵逸夫是个谜!他每年向国内捐1亿港币,死后200多亿财产无人继承

邵逸夫是个谜!他每年向国内捐1亿港币,死后200多亿财产无人继承

百态人间
2024-11-28 16:23:08
26岁女子相亲长得不忍直视,要18万彩礼,小伙:8千也不值=

26岁女子相亲长得不忍直视,要18万彩礼,小伙:8千也不值=

农村情感故事
2024-11-28 18:47:04
李景:上将军衔,原中央军委副总参谋长,曾任海军航空兵司令员

李景:上将军衔,原中央军委副总参谋长,曾任海军航空兵司令员

近史阁
2024-11-14 07:29:37
“胸版王心凌”晒身材,被批太暴露:这是不打码能看的?

“胸版王心凌”晒身材,被批太暴露:这是不打码能看的?

书画艺术收藏
2024-11-25 20:00:02
78年高中毕业,老师说我一辈子没出息,10年后转业再相见他沉默了

78年高中毕业,老师说我一辈子没出息,10年后转业再相见他沉默了

朗威谈星座
2024-11-28 01:42:33
NBA大佬的审美,果真也太相似了,不是网红就是名媛

NBA大佬的审美,果真也太相似了,不是网红就是名媛

视点历史
2024-10-23 21:13:54
臭氧层空洞为什么现在不提了,是修复了还是根本就是谎言?

臭氧层空洞为什么现在不提了,是修复了还是根本就是谎言?

心中的麦田
2024-11-27 19:18:40
穆帅争冠对手铩羽而归:1-3爆大冷,无缘欧联3连胜,失点酿苦果

穆帅争冠对手铩羽而归:1-3爆大冷,无缘欧联3连胜,失点酿苦果

侧身凌空斩
2024-11-29 03:56:30
曝戚薇北大读研:一个月上4天,课间去教授处休息,班主任帮占座

曝戚薇北大读研:一个月上4天,课间去教授处休息,班主任帮占座

娱圈小愚
2024-11-27 08:56:38
买车,也成为了高风险消费

买车,也成为了高风险消费

七叔东山再起
2024-11-27 20:30:42
地铁延误致大批乘客滞留站台,成都地铁致歉:系车门夹住乘客衣物

地铁延误致大批乘客滞留站台,成都地铁致歉:系车门夹住乘客衣物

封面新闻
2024-11-28 14:28:50
航母快养不起了,砍一艘吧

航母快养不起了,砍一艘吧

航空知识
2024-11-27 21:33:13
入渝5年,“75后”姜国杰晋升副部级

入渝5年,“75后”姜国杰晋升副部级

鲁中晨报
2024-11-28 20:56:11
43+4+7+3断!哈登一战创6大纪录:超越科比库里冲上历史第一

43+4+7+3断!哈登一战创6大纪录:超越科比库里冲上历史第一

体坛小李
2024-11-28 11:14:43
菲律宾副总统再度语出惊人:他们真的在追杀我

菲律宾副总统再度语出惊人:他们真的在追杀我

看看新闻Knews
2024-11-28 17:44:21
2024-11-29 08:03:00
动力节点Java培训
动力节点Java培训
动力节点专注Java培训事业
1365文章数 36关注度
往期回顾 全部

科技要闻

车企付款周期特斯拉最短,造车新势力垫底

头条要闻

外媒:若特朗普再次开打贸易战 中国或给美国制造痛苦

头条要闻

外媒:若特朗普再次开打贸易战 中国或给美国制造痛苦

体育要闻

道心破碎的姆巴佩,交出一张负分答卷

娱乐要闻

冯绍峰新恋情曝出!女方第一时间发文辟谣

财经要闻

洪灏:不要误解增量政策 不是数越大越好

汽车要闻

ID. CODE概念车/探岳L领衔 大众汽车携25款车亮相

态度原创

健康
数码
亲子
家居
房产

花18万治疗阿尔茨海默病,值不值?

数码要闻

索尼或推黑色版PS Portal及配件 售价149.99美元起

亲子要闻

萌娃望着水沟跃跃欲试,舅舅已经完美预判,娃:我被制裁了

家居要闻

简约大气风格 舒适通透空间

房产要闻

湾区黄金枢纽之上,有灵魂与底蕴的「世界庄园」广佛新世界,打版第四代高质量住宅!

无障碍浏览 进入关怀版