linux权限详解4,Linux系统下的权限详解-4

范例1：给普通用户u1提权,让普通用户可以查看root用户的家目录；普通用户可以使用useradd命令，创建新用户

范例分析步骤：

1) useradd u1

2) visudo=vi打开/etc/sudoers文件 或 vim /etc/sudoers

注：visudo会检查内部语法，避免用户输入错误信息，所以我们一般使用visudo，编辑此文件要用root权限

3) 编辑文件的第98行，在第98行下面编辑，完成后 wq! 强制保存退出

root ALL=(ALL) ALL

u1 ALL=(ALL) /bin/ls, /usr/sbin/useradd

4)使用u1 用户登录测试

sudo useradd u11 //可成功创建用户，证明提权成功

sudo ls /root //可查看root的家，证明提权成功

5) sudo -l //-l 参数是列出当前用户可执行的命令，但只有在sudoers文件里的用户才能使用该选项。

su的作用是变更为其它使用者的身份，超级用户除外，需要键入该使用者的密码。

su 切换用户却不切换工作环境 , su - 同时切换用户与工作环境

注：

su的缺点造就了sudo的诞生

由于用户通过 su root 命令直接获取root权限，从而造成用户的权限太大，也就可能给系统造成危险。

为了既保证系统的安全又可以执行相应命令，sudo 也就以此诞生。

sudo作用：通过配置文件来限制用户的权限 ，可以让普通用户在执行指定的命令或程序时，拥有超级用户的权限。

sudo的工作过程如下：

1，当用户执行sudo时，系统会主动寻找/etc/sudoers文件，判断该用户是否有执行sudo的权限

2，确认用户具有可执行sudo的权限后，让用户输入用户自己的密码确认

3，若密码输入成功，则开始执行sudo后续的命令

4，root执行sudo时不需要输入密码(因为sudoers文件中有配置root ALL=(ALL) ALL这样一条规则)