sudo的用法

配置文件

/etc/sudoers, /etc/sudoers.d/

时间戳文件

/var/db/sudo

日志文件

/var/log/secure

配置文件支持使用通配符glob

? 任意单一字符
* 匹配任意长度字符
[wxc] 匹配其中一个字符
[!wxc] 除了这三个字符的其它字符
\x 转义
[[alpha]] 字母 示例： /bin/ls [[alpha]]*

visudo

通过visudo命令编辑配置文件，具有语法检查功能

visudo -c 检查语法
visudo -f /etc/sudoers.d/test

授权规则格式

用户 登入主机=(代表用户) 命令
user host=(runas) command
root ALL=(ALL) ALL

user: 运行命令者的身份
host: 通过哪些主机
(runas)：以哪个用户的身份
command: 运行哪些命令

sudo别名

User_Alias, Runas_Alias, Host_Alias ，Cmnd_Alias

别名格式

[A-Z]([A-Z][0-9]_)*

示例

%wheel ALL=(ALL) ALL
%wheel ALL=(ALL) NOPASSWD: ALL

User_Alias NETADMIN= netuser1,netuser2
Cmnd_Alias NETCMD = /usr/sbin/ip
NETADMIN ALL=（root） NETCMD

User_Alias SYSADER=wang,mage,%admins
User_Alias DISKADER=tom
Host_Alias SERS=www.magedu.com,172.16.0.0/24
Runas_Alias OP=root 
Cmnd_Alias SYDCMD=/bin/chown,/bin/chmod
Cmnd_Alias DSKCMD=/sbin/parted,/sbin/fdisk 
SYSADER SERS= SYDCMD,DSKCMD 
DISKADER ALL=(OP) DSKCMD

User_Alias ADMINUSER = adminuser1,adminuser2
Cmnd_Alias ADMINCMD = /usr/sbin/useradd，/usr/sbin/usermod, 
/usr/bin/passwd [a-zA-Z]*, !/usr/bin/passwd root
ADMINUSER ALL=(root) NOPASSWD:ADMINCMD，
PASSWD:/usr/sbin/userdel

Defaults:wang runas_default=tom
wang ALL=(tom,jerry) ALL

wang 192.168.1.6,192.168.1.8=(root) /usr/sbin/,!/usr/sbin/useradd

sudo命令

sudo –i –u wang 切换身份

sudo [-u user] COMMAND 
-V 显示版本信息等配置信息
-u user 默认为root
-l,ll 列出用户在主机上可用的和被禁止的命令
-v 再延长密码有效期限5分钟,更新时间戳
-k 清除时间戳（1970-01-01），下次需要重新输密码
-K 与-k类似，还要删除时间戳文件
-b 在后台执行指令
-p 改变询问密码的提示符号
示例：-p ”password on %h for user %p:”