visudo用户权限的下放

用户权力下放

1.

在系统中超级用户可以下放普通用户不能执行的操作给普通用户
下放权力配置文件：/etc/sudoers

2.

下放权力的方法
*）超级用户执行visudo进入编辑/etc/sudoers模式
*）格式：
获得权限用户 主机名称=（获得到的用户身份） 命令
test desktop0.example.com=(root) /usr/sbin/useradd
test用户能在desktop0.example.com以超级用户身份执行/usr/sbin/useradd

3.

执行下放权限命令
sudo 命令 ##如果第一次执行sudo需要输入当前用户密码
在/etc/sudoers中如果设置如下：
test desktop0.example.com=(root) NOPASSWD： /usr/sbin/useradd
表示用户调用sudo命令的时候不需要自己密码

tips

1 hostname查看主机名称
2 whichis 命令 查看命令

---

下放实例：root用户给普通用户qpy下放useradd权利

首先在root用户下执行visudo编辑文本：
99 100 输入如下图命令

编辑好了之后切换到 qpy
在qpy普通用户下执行sudo useradd hello 创建新的普通用户hello成功！