【Linux普通用户指令权限】

增加用户群

User_Alias USER_GROUP = user1,user2

增加可以运行和不可以运行的sudo指令

Cmnd_Alias USER_CMD = !/usr/bin/passwd, /usr/bin/passwd [A-Za-z]*,!/usr/bin/passwd root,/usr/bin/apt-get

将上述用户群和指令整合

USER_GROUP ALL=(root)  USER_CMD 

该指令表示sudo不需要输入密码

USER_GROUP ALL(ALL) NOPASSWD: ALL 

管理员身份运行visudo

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL
pi      ALL=(ALL:ALL) ALL

User_Alias USER_GROUP = fengxiwang,zhaochengjie
Cmnd_Alias USER_CMD = !/usr/bin/passwd, /usr/bin/passwd [A-Za-z]*,!/usr/bin/passwd root,/usr/bin/apt-get
USER_GROUP ALL=(root)  USER_CMD 
USER_GROUP ALL(ALL) NOPASSWD: ALL
# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# See sudoers(5) for more information on "#include" directives:

#includedir /etc/sudoers.d

用此方法可以将普通用户的sudo命令限制，确保其有一部分管理员的功能，但又不带有过多的权限