Linux系统下的权限详解-4

范例1：给普通用户u1提权,让普通用户可以查看root用户的家目录；普通用户可以使用useradd命令，创建新用户
范例分析步骤：
1） useradd u1
2） visudo=vi打开/etc/sudoers文件 或 vim /etc/sudoers
注：visudo会检查内部语法，避免用户输入错误信息，所以我们一般使用visudo，编辑此文件要用root权限
3) 编辑文件的第98行，在第98行下面编辑，完成后 wq! 强制保存退出
root ALL=(ALL) ALL
u1 ALL=(ALL) /bin/ls, /usr/sbin/useradd

4）使用u1 用户登录测试
sudo useradd u11 //可成功创建用户，证明提权成功
sudo ls /root //可查看root的家，证明提权成功
5） sudo -l //-l 参数是列出当前用户可执行的命令，但只有在sudoers文件里的用户才能使用该选项。

su的作用是变更为其它使用者的身份，超级用户除外，需要键入该使用者的密码。
su 切换用户却不切换工作环境 , su - 同时切换用户与工作环境

注：
su的缺点造就了sudo的诞生
由于用户通过 su root 命令直接获取root权限，从而造成用户的权限太大，也就可能给系统造成危险。
为了既保证系统的安全又可以执行相应命令，sudo 也就以此诞生。

sudo作用：通过配置文件来限制用户的权限 ，可以让普通用户在执行指定的命令或程序时，拥有超级用户的权限。
sudo的工作过程如下：
1，当用户执行sudo时，系统会主动寻找/etc/sudoers文件，判断该用户是否有执行sudo的权限
2，确认用户具有可执行sudo的权限后，让用户输入用户自己的密码确认
3，若密码输入成功，则开始执行sudo后续的命令
4，root执行sudo时不需要输入密码(因为sudoers文件中有配置root ALL=(ALL) ALL这样一条规则)

转载于:https://blog.51cto.com/11488563/2301707