47Linux-sudo

系统命令权限sudo


sudo权限：
1 root把本来只能超级用户执行的命令赋予普通用户执行
2 sudo的操作对象是系统命令


对于linux来说，命令根本上来说，也是文件。 现实的意义就是，赋予一个普通用户一些可以使用root才能用的命令的权限。


visudo
//实际修改的是/ect/sudouers文件


vi sudo       看一下sudo这个文件
root ALL=(ALL) ALL        
用户名 被管理主机地址=（可使用的身份） 授权命令（绝对路径） 


%wheel ALL=(ALL) ALL
%组名 被管理主机地址=（可使用的身份） 授权命令（绝对路径） 


具体例子


授权ruifengzeng用户可以重启服务器
ruifengzeng ALL= /sbin/shutdown -r now         （命令参数越详细，权限越小）


su -rufiengzeng
shutdown          错误，权限不足
sudo -l           查看可以运行什么命令
sudo /sbin/shutdown -r now      这种格式才对