linux中sudo命令的使用方法

 

    sudo是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，

如halt，reboot，su等等。这样不仅减少了root用户的登陆和管理时间，同

样也提高了安全性。

    Sudo不是对shell的一个代替，它是面向每个命令的。它

的特性主要有这样几点：

 

 

 

§ Sudo能够限制用户只在某台主机上运行某些命令。

 

 

 

§

Sudo提供了丰富的日志，详细地记录了每个用户干了什么。它能够将日

志传到中心主机或者日志服务器。

 

 

 

§ Sudo

使用时间戳文件来执行类似的“检票”系统。当用户调用sudo并且输入它的密码时，用户获得了一张存活期为5分钟的票（这个值可以在编译的时候改变）。

 

 

 

§ Sudo的配置文件是sudoers

文件，它允许系统管理员集中的管理用户的使用权限和使用的主机。它所存放的位置默认是在/etc/sudoers，属性必须为0411。一

,安装

 

 

 

检测是否已经安装了SUDO:

 

 

[root@localhost ~]# rpm -q sudo

 

 

sudo-1.6.8p12-4.1

 

 

如果没有安装

,

下载软件包进行安装

:

 

 

对于大多数系统来说，

sudo

的配置都是相对比较简单的：

0) $> cd /;cp sudo-1.6.8p12.tar.gz / 

1) $> tar vxzf sudo-1.6.8p12.tar.gz 

2) make 

3) make install 

二.编辑执行visudo命令：

 

如下面是一个极为简单的例子

 :

加入如下几行：

 

Defaults syslog=auth

Defaults logfile=/var/log/sudo.log

Cmnd_Alias SHUTDOWN=/sbin/halt,/sbin/shutdown

root ALL=ALL

用户名

 ALL=ALL

这样不同用户就可以变成超级用户啦！拥有root的权限啦！

 

用普通用户登录，在

$

提示符下键入

sudo bash

怎样，$变为#

了吧？要回到普通用户模式，请键入exit

 

 

 

 

注：事实上，这并非真的让你变为

root

，你打入

who am i

，它会告诉你

 

某某用户

 tty1...

，也就是说你的身份还是普通用户，但你的确得到了

root

权限。你几乎可以做任何root可以做的事情！

 

/etc/sudoers中还可以定义用户别名、主机别名例如：

 

Host_Alias SERVER=no1

User_Alias ADMINS=abc,bcd

ADMINS ALL=(ALL) NOPASSWD: ALL

这样

ADMINS

不用口令就可以执行一切操作了。

 

三,使用 

指令名称：sudo

 

 

使用权限：在 /etc/sudoers 中有出现的使用者

 

 

 

使用方式：

sudo -V 

 

 

sudo -h 

 

 

sudo -l 

 

 

sudo -v 

 

 

sudo -k 

 

 

sudo -s 

 

 

sudo -H 

 

 

sudo [ -b ] [ -p prompt ] [ -u username/#uid] -s 

 

 

用法

:sudo command 

 

 

说明：

以系统管理者的身份执行指令，也就是说，经由sudo 所执行的指令就好像是root 亲自执行

 

 

 

参数：

 

 

 

-V

显示版本编号

 

 

 

-h

会显示版本编号及指令的使用方式说明

 

 

 

-l

显示出自己（执行

 sudo

的使用者）的权限

 

 

 

-v

因为sudo 在第一次执行时或是在

 N 分钟内没有执行（N 预设为五）会问密码，这个参数是重新做一次确认，如果超过 N 分钟，也会问密码

 

 

 

-k

将会强迫使用者在下一次执行

 sudo 时问密码（不论有没有超过N 分钟）

 

 

 

-b

将要执行的指令放在背景执行

 

 

 

-p prompt

可以更改问密码的提示语，其中 %u 会代换为使用者的帐号名称，

 %h 会显示主机名称

 

 

 

-u username/#uid

不加此参数，代表要以root 的身份执行指令，而加了此参数，可以以username 的身份执行指令（

#uid 为该username 的使用者号

码）

 

 

 

-s

执行环境变数中的

 SHELL

所指定的

 shell

，

或是

 /etc/passwd

里所指

定的

 shell 

 

 

-H

将环境变数中的

 HOME

（家目录）

指定为要变更身份的使用者家目录

（如

不加

 -u

参数就是系统管理者

 root

）

 

 

 

注：

command

要以系统管理者身份（或以

 -u

更改为其他人）执行的指令

 

 

 

 

 

四：日志信息

 

有一个记录档

 ,

在

 /var/log/sudo.log ,

里面记录著谁在什么时候利用

 

sudo

下了那些指令

 

！