linux环境安装wheel,linux安全配置/etc/sudoers&wheel组

linux安全配置/etc/sudoers&wheel组

发布时间:2007-12-31 01:42:45来源:红联作者:Whikla

/etc/sudoers 控制哪些用户能在哪些主机上以哪些用户的身份执行哪些命令。只有此文件权限为440时才能用户才能使用sudo命令，只有root用户才能使用visudo命令修改此文件。当然也可以先添加文件写权限，然后修改，再把文件权限改回来。

此文件的一些配置规则

定义别名：

User_Alias UserName = user1,user2,kongove

Host_Alias HostName = host1,host2,221.11.20.10

Cmnd_Alias CmdName = cmd1,/bin/ls,!/sbin/reboot

UserName、HostName、CmdName为定义的别名。

缺省情况使用Defaults设置：

Defaults:UserName !lecture

默认UserName没有输出初次使用sudo的提示。

限定用户权限：

语句形式：User Host = (USER) Cmd

语意：User在Host上，以USER的身份执行Cmd命令

User可以是单个用户、%用户组、用户别名

Host可以是但个主机名\Ip、主机别名

USER可以是单个用户、多个用户名、用户别名

Cmd可以是但个命令、多个命令、命令别名

几个例句：

root ALL = (ALL) ALL

%wheel ALL = (ALL) ALL

%admin ALL = (ALL) ALL

UserName HostName = (USER) CmdName

kongove ALL =ALL,!su,!lecture

在用户名、主机名(IP)、命令前使用“！”表示非指定对象。

这里对/etc/sudoers的配置只是总结了一点点，但有这些已经可以完成简单的安全配置了。

默认情况下，任何普通用户都可以通过su命令获得root用户的

权限，对系统进行任何的操作。为了加强系统安全，Linux提供一个管理员组，只有属于这个组的用户才能使用su命令获得root权限，这个组通常为wheel。

为了实现属于wheel组的用户才具有root权限，需要两个步骤：

1、将用户添加只wheel组：usermod -G wheel username

2、修改/etc/pam.d/su， 添加

auth required pam_wheel.so use_uid

强调一点：Linux病毒少不是因为Linux不如Windows流行，而在于她的整体设计！