7、sudo权限问题考察一题（考试题答案系列）

说明：本文为老男孩linux培训某节课前考试试题及答案分享博文内容的一部分，也是独立成题的，你可以点下面地址查看全部的内容信息。
http://oldboy.blog.51cto.com/2561410/791245
特别说明：答题的思路技巧可能比做题本身更重要，这也是老男孩特别教导学生的学习方法。

7.执行下面命令时发现提示需要输入密码,请问提示输入的密码是哪个用户的密码。

[test@oldboy ~]$ sudo su - oldboy

解答：

  当前执行命令test帐户的密码。

相关说明见下表：

实际命令	命令说明
su -	该命令是真正用户角色转换命令（默认是切到root），输入的是root密码。
sudo su -	该命令是通过sudo权限进行角色转换（默认是切到root），输入的是执行命令当时账号的密码，非root密码。
sudo su - oldboy	该命令实际意思是通过sudo，以root的权限，进行su - oldboy用户切换，因此需要输入的是执行命令当时账号的密码，和sudo ls /root是一样的。

案例实践：

[root@oldboy oldboy]# useradd lifan #添加用户lifan

[root@oldboy oldboy]# passwd lifan  #设置密码123456

Changing password for user lifan.

New UNIX password:

BAD PASSWORD: it is too simplistic/systematic

Retype new UNIX password:

passwd: all authentication tokens updated successfully.

[root@oldboy oldboy]# useradd oldboy #添加用户oldboy

[root@oldboy oldboy]# passwd oldboy  #设置密码09876

Changing password for user oldboy.

New UNIX password:

BAD PASSWORD: it is too short

Retype new UNIX password:

passwd: all authentication tokens updated successfully.

[root@oldboy oldboy]# visudo   #编辑sudo文件在结尾加入如下行，使得oldboy可以通过root权限执行任务（具体意思后文会详细讲。）

oldboy  ALL=(ALL)       ALL

[root@oldboy oldboy]# su - oldboy #切到oldboy用户下。

[oldboy@oldboy ~]$ whoami

oldboy

[oldboy@oldboy ~]$ sudo su - lifan #本题的考试

 

We trust you have received the usual lecture from the local System

Administrator. It usually boils down to these three things:

 

    #1) Respect the privacy of others.

    #2) Think before you type.

    #3) With great power comes great responsibility.

 

Password: #先输入lifan的密码,123456

Sorry, try again.#提示密码不对。

Password: #在输入oldboy的密码,09876,没有在报错。

[lifan@oldboy ~]$ whoami

lifan

sudo还可以更细粒度的控制权限，已经做了介绍,请大家自行总结。※

另外，文件及目录权限课程中我们讲解了setuid,setgid,粘滞位，也可以设置普通用户提升权限控制。

具体细节请参考：

《老男孩linux实战培训教案-Linux 文件和目录的属性及权限教案》

《老男孩linux实战培训教案-su与sudo的技术详解指南》

《老男孩linux实战培训教案-linux/unix系统集权分治的严格权限分级解决方案精华案例》