基于Liunx的sudo用法

一、sudo的权力下放

1、权力下放文件为/etc/sudoers

将原文件的一处进行修改，观察使用不同指令的区别。
此文件可以用vim直接编译，但是不提供语法检测

也可用visudo编辑此文件，visodo命令提供语法检测

2、下放方式
输入指令 visudo
注意：虽然可以在任意位置添加指令，但是由于代码规范性，尽量在100行左右添加。
输入格式为：
用户名 主机名称=（得到的用户身份） 命令
我们先查询主机名称

student localost=（root） /user/sbin/userad ##student可以在主机中执行sueradd指令


但是在这种情况下，系统要求我们输入密码，如何能够让系统不要求输密码呢？
student localost=（root） NOPASSWD： /user/sbin/useradd ##student可以在主机中免密执行sueradd指令
注意：NOPASSWD:与指令用空格隔开


student localost=（root） NOPASSWD： /user/sbin/useradd， /user/sbin/userdel ##student可以在主机中执行ueradd以及userdel指令。
注意：在连接两个指令时，先逗号再空格。


此外我们还可以，添加多个指令或用户。
指令集合以Cmnd_Alias开头，集合的名字必须全为大写，空格+=+空格+指令，指令间同样以逗号空格连接。


用户集合以User_Alias开头，集合的名字必须全为大写，空格+=+空格+指令，用户间同样以逗号空格连接。


在执行被下放的指令时，必须在指令前添加sudo。