运维最新【Linux】sudo分权管理实战(1)，自学Linux运维

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

在上图root下面添加一行 ，给gaosh用户加权限

[root@gaosh-64 ~]# vim /etc/sudoers

gaosh   ALL=(ALL)       ALL

这里表示所有命令的权限，

如果换种写法

gaosh ALL=(ALL) /usr/sbin/useradd 表示普通用户执行时候需要使用全路径

gaosh ALL=(root) /usr/bin/passwd [a-zA-Z]*,! /usr/bin/passwd root # gaosh可以使用root的身份更改密码，但不允许修改root的密码

测试

[root@gaosh-64 ~]# useradd gaosh   ## 创建用户

[root@gaosh-64 ~]# passwd gaosh

[root@gaosh-64 ~]# ssh gaosh@127.0.0.1  ### 登陆

[gaosh@gaosh-64 ~]$ whoami 

gaosh



[gaosh@gaosh-64 ~]$ whoami

gaosh

[gaosh@gaosh-64 ~]$ cat /etc/shadow  ### 查看密码文件

cat: /etc/shadow: 权限不够

[gaosh@gaosh-64 ~]$ sudo cat /etc/shadow

[sudo] gaosh 的密码：

root:$6$f2KQZZx2$gVznwJlWK/0T4SI/sH/GOg0IPpYw97hqXuKZCPxxhi2oUWgO0xIco2XCukVI2.kdKvCA//zDbbKNfrC4SM7Mv/:18466:0:99999:7:::

使用sudo，可以看到输入密码之后，就能查看/etc/shadow了

注意事项

我们在上面修改 /etc/sudoers 直接强制修改是可以的，有时候我们也可以先给与写权限，然后在修改

chmod u-x /etc/sudoers

但是这种方法给了权限之后，不要忘了再把权限去掉

chmod u-w /etc/sudoers

查看日志文件

[root@gaosh-64 ~]# tail /var/log/secure ## 查看日志的后十行

可以看到刚刚执行的命令，已经使用root的情况。

常用参数

| 参数 | 含义 |

| — | — |

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以点击这里获取！

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！