sudo赋权一个目录下所有的可执行文件

最新推荐文章于 2023-09-25 09:23:52 发布

beeworkshop

最新推荐文章于 2023-09-25 09:23:52 发布

阅读量884

点赞数

分类专栏：操作系统文章标签： sudo

本文链接：https://blog.csdn.net/beeworkshop/article/details/102833466

版权

操作系统专栏收录该内容

104 篇文章 4 订阅

订阅专栏

$ sudo visudo
------------------------------------
## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
user1        ALL=(ALL)       ALL
user2        ALL=/bin/yum, /sbin/tcpdump, /usr/sbin/tcpdump, /home/user2/bin/*

这里/home/user2/bin/*表示目录下的所有可执行文件。这种方式有安全隐患，建议用符号链接取代——必须指定单一程序全路径名。

sudoers下面添加普通用户可以使用sudo命令的格式：

xxx ALL=(ALL)  ALL   # 普通用户可以使用sudo命令，但是需要密码
%xxx ALL=(ALL)  ALL  # 用户组xxx的用户可以使用sudo命令，但是需要密码
xxx ALL=(ALL)  NOPASSWD:ALL  # 普通用户可以使用sudo命令，不需要密码（不推荐）
%xxx  ALL=(ALL)  NOPASSWD:ALL  # 用户组xxx的用户可以使用sudo命令，不需要密码（不推荐）