SUDO的管理和配置

SUDO的管理和配置

sudo是什么

Sudo是Unix/Linux平台上的一个非常有用的工具，它允许系统管理员分配给普通用户一些合理的“权利”，让他们执行一些只有超级用户或其他特许用户才能完成的任务，比如：运行一些像mount，halt，su之类的命令，或者编辑一些系统配置文件，像/etc/mtab， /etc/samba/smb.conf等。这样以来，就不仅减少了root用户的登陆次数和管理时间，也提高了系统安全性。

• sudo的特点

sudo设计者的宗旨是：给用户尽可能少的权限但仍允许完成他们的工作。所以，sudo有以下特点：

   sudo能够限制指定用户在指定主机上运行某些命令。
   sudo可以提供日志，忠实地记录每个用户使用sudo做了些什么，且能将日志传到中心主机或者日志服务器。
   sudo为系统管理员提供配置文件，允许系统管理员集中地管理用户的使用权限和使用的主机。它默认的存放位置是/etc/sudoers。
   sudo使用时间戳文件来完成类似“检票”的系统。当用户执行sudo并且输入密码后，用户获得了一张默认存活期为5分钟的“入场券”。

• sudo的命令

sudo条目语法

who host=(runas) TAG:command

who ：运行者用户名
host:主机
runad:以那个身份运行
TAG:标签
command：命令

样例：

oracle ALL=(root) NOPASSWD：/usr/sbin/useradd, PASS