使用sudo分配管理权限

最新推荐文章于 2022-07-06 11:01:30 发布

董筱杰

最新推荐文章于 2022-07-06 11:01:30 发布

阅读量587

点赞数 1

分类专栏： Linux

本文链接：https://blog.csdn.net/weixin_44792344/article/details/90896067

版权

本文详细介绍了如何使用sudo分配管理权限，包括启用sudo的日志记录，允许特定用户tradm控制httpd、mysqld服务，用户ugadm管理除root外的用户账号，以及允许wheel组成员执行/bin/下的所有命令。同时强调了sudo权限设置的安全注意事项。

摘要由CSDN通过智能技术生成

2.使用sudo分配管理权限
问题
本案例要求利用sudo机制分配管理操作权限，主要完成以下任务：
1)为sudo机制启用日志记录，以便跟踪sudo执行操作
2)允许网站运营专员tradm通过sudo方式控制httpd、mysqld服务的运行
3)允许用户ugadm通过sudo方式添加/删除/修改除root以外的用户账号
4)允许wheel组成员以特权执行/usr/bin/下的命令
步骤
实现此案例需要按照如下步骤进行。
步骤一：为sudo机制启用日志记录，以便跟踪sudo执行操作
1）修改/etc/sudoers配置，添加日志设置
[root@svr5 ~]# visudo
Defaults logfile="/var/log/sudo"
… …
2）以root（默认有所有权限）执行sudo操作
[root@svr5 ~]# sudo -l //查看授权的sudo操作
匹配此主机上 root 的默认条目：
logfile=/var/log/sudo, requiretty, !visiblepw, always_set_home, env_reset, env_keep=“COLORS
DISPLAY HOSTNAME HISTSIZE INPUTRC KDEDIR LS_COLORS”, env_keep+=“MAIL PS1 PS2 QTDIR USERNAME
LANG LC_ADDRESS LC_CTYPE”, env_keep+=“LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT
LC_MESSAGES”, env_keep+=“LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TE