SUDO命令

       sudo是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户的登陆 和管理时间，同样也提高了安全性。Sudo不是对shell的一个代替，它是面向每个命令的。它的特性主要有这样几点：

　　§ Sudo能够限制用户只在某台主机上运行某些命令。

　　§ Sudo提供了丰富的日志，详细地记录了每个用户干了什么。它能够将日志传到中心主机或者日志服务器。

　　§ Sudo使用时间戳文件来执行类似的“检票”系统。当用户调用sudo并且输入它的密码时，用户获得了一张存活期为5分钟的票（这个值可以在编译的时候改变）。

§ Sudo的配置文件是sudoers文件，它允许系统管理员集中的管理用户的使用权限和使用的主机。它所存放的位置默认是在/etc/sudoers。

编辑配置文件命令:visudo   默认配置文件位置:/etc/sudoers  

配置格式：谁在哪台机器上以谁的身份运行什么命令

   eg: zs Server1=(root) /usr/bin/oracle,/sbin/dba

用户zs在主机Server1上以root用户的身份运行/usr/bin/oracle,/sbin/dba

注意：命令一定要使用绝对路径，避免其他目录的同名命令被执行，造成安全隐患 ,因此使用的时候也是使用绝对路径!（如我们可以用which ifconfig查看ifconfig命令的路径）

    如果想对一组用户进行定义，可以在组名前加上%，对其进行设置

我们可以看以下例子：

＃FULLTIMERS可以运行任何命令在任何主机而不用输入自己的密码

　　FULLTIMERS ALL = NOPASSWD: ALL

＃PARTTIMERS可以运行任何命令在任何主机，但是必须先验证自己的密码。

　　PARTTIMERS ALL = ALL

＃jack可以运行任何命令在定义地CSNET（128.138.243.0, 128.138.242.0和128.138.204.0/24的子网）中，不过注意前两个不需要匹配子网掩码，而后一个必须匹配掩码。

　　jack CSNETS = ALL

＃lisa可以运行任何命令在定义为CUNETS（128.138.0.0）的子网中主机上。

　　lisa CUNETS = ALL

#用户operator可以运行DUMPS,KILL,PRINTING,SHUTDOWN,HALT,REBOOT以及在/usr/oper/bin中的所有命令。

　　operator ALL = DUMPS, KILL, PRINTING, SHUTDOWN, HALT, REBOOT,/

　　/usr/oper/bin/

＃joe可以运行su operator命令

　　joe ALL = /usr/bin/su operator

＃pete可以为除root之外地用户修改密码。

　　pete HPPA = /usr/bin/passwd [A-z]*, !/usr/bin/passwd root

＃bob可以在SPARC和SGI机器上和OP用户组中的root和operator一样运行如何命令。

　　bob SPARC = (OP) ALL : SGI = (OP) ALL

 

参考：http://baike.baidu.com/view/1138183.htm?fr=ala0_1