linux账号管理说明（二）visudo

 接上一条，sudo命令的使用，重点在于/etc/sudoers这个文件。这个文件包含sudo命令所支持的用户、用户组、主机以及可使用的命令等，只有包含在这之内，才拥有使用相应命令的权限。

这个文件本身的权限如下：
需取得root权限才能进行编辑

 现在一些发行版推荐在/etc/sudoers.d这个目录内创建配置文件以代替直接编辑/etc/sudoers，不过规则都差不多。

 关于这个文件的编辑，有一个专门的命令，就是visudo，这个命令实际也是调用vi（有时也会是nano，郁闷……）对/etc/sudoers这个文件进行编辑，不过还会有语法检测、错误提示等。

visudo命令的参数有这些：

-c 检查sudoers文件的语法、权限等，然后在屏幕输出

-f 后面跟sudoers文件，以代替默认的/etc/sudoers。和-c参数一起使用时，可以用-表示从标准输入读取sudoers文件
我故意写错的文件内容

-q 与-c参数一起使用，不会在屏幕输出详细语法错误

-x 后面跟文件，作用是以人更容易读的格式输出sudoers文件。后面如果跟-，则将sudoers文件输出到标准输出。也可以和-f参数一起使用，以指定要输出的sudoers文件
-s 更严格的检查模式，主要在于别名的定义错误等

使用visudo命令编辑sudoers文件，检查到语法错误时，会在屏幕输出what’s now?
这时候，输入e继续编辑/etc/sudoers文件，这时候光标会停在语法错误的那一行，输入x不保存退出，也就是说所有未保存的编辑步骤都会复原。输入Q的话，则会保存退出，这个要很小心，特别时已经提示存在语法错误的情况下，因为一旦/etc/sudoers这个文件出现问题，会导致所有人都没办法使用sudo命令。

 接下来，我们来看sudoers文件本身，它也有自己的一套语法：

别名：

Host_Alias定义主机别名，也就是可以从那个主机登录，root默认所有主机都可以

User_Alias定义用户、用户组别名（用户组前面用%表示）

Runas_Alias定义目标用户别名，即sudo命令可以切换至的用户

Cmnd_Alias定义命令别名（命令必须使用绝对路径格式书写）

打开sudoers文件：
env_reset表示重置环境变量，secure_path为sudo命令执行时的path变量
支持用户 主机=（目标用户：目标用户组）可执行的命令
注意，所有别名必须用大写字母，后面的用户名用逗号分隔

 用户别名那一行，等号后面跟用户名和用户组，用逗号隔开，用户组前面用%标示，定义好用户别名之后就可以用别名代替这些用户和用户组
 注意看命令别名那一行，同样是用逗号隔开，所有命令用绝对路径书写，前面的！表示不能执行。这一行的意思是这个命令别名代表可以执行passwd 更改除root之外的用户密码
 红线框起来这两行则是添加sudo命令支持的条目，第一列代表支持的用户和用户组，使用用户名或者别名都可以。第二列代表登录的主机和可切换成的用户，其中ALL表示任意主机及任意用户。第三列代表使用sudo命令后面可执行的命令，其中ALL代表任意命令，命令前面加NOPASSWD：代表不需要密码的意思。命令可以使用命令别名，也可以使用绝对路径，用逗号隔开。