第十三课 sudo用户管理
一.什么是sudo
Sudo是unix/linux品台上的一个非常有用的工具,她允许系统管理员分配给普通用户一些合理的“权力”,让他们执行一些只有超级用户或其他特许用户才能完成额任务(主要体现为命令),比如:永兴一些像mount,halt,su之类的命令,或者编辑一些系统配置文件,像是/etc/mtab,/etc/samba/smb.conf等。这样一来,就不仅减少了root用户的登录次数和管理实践,也提高了系统的安全性。
二.权利的分配方法
权利的分配主要是通过配置文件/etc/sudoers按照约定的格式添加一行信息。
用户名 主机名=(运行用户名) 可运行的命令
例1:smb ALL=(ALL) /usr/sbin/useradd
例2:smb ALL=(ALL) NOPASSWD:/usr/sbin/useradd
这里有几点注意,首先我们要进入文件/etc/sudoers中,进行修改,我们修改的前面不能有#,其次我们修改的是一个只读文件,临结束要加!表示强制执行。