目录
一、sudo是什么（简单参考）
sudo 是 "superuser do" 的缩写，它是一个在 Unix 和 Linux 操作系统中允许普通用户以其他用户身份（通常为超级用户或 root 用户）执行命令的程序。通过 sudo，系统管理员可以授予某些用户执行特定命令的权限，而无需切换到 root 用户。使用 sudo 可以提高系统的安全性，因为它允许细粒度的权限控制，并且会在每次使用时要求用户输入密码。
以下是 sudo 的一些关键特性和用法：
权限控制：
sudo配置文件（通常是/etc/sudoers）允许管理员详细指定哪些用户可以执行哪些命令，以及他们是否需要输入密码。密码提示：当普通用户使用
sudo执行命令时，系统通常会提示他们输入自己的密码（除非在sudoers文件中配置了NOPASSWD:）。这增加了安全性，因为即使某个用户有 sudo 权限，他们仍然需要证明自己的身份。日志记录：
sudo会记录所有使用它的活动，这有助于管理员跟踪系统上的更改和潜在的安全事件。防止误操作：通过配置
sudo，管理员可以限制用户只能执行特定的命令或脚本，从而防止潜在的系统损坏或误操作。提升权限：最常见的
sudo用法是以 root 用户的身份执行命令。例如，一个普通用户可能使用sudo apt update来更新软件包列表，这需要 root 权限。
要使用 sudo，用户必须在 /etc/sudoers 文件中被明确授权。通常，这个文件只能通过 visudo 命令编辑，以确保语法正确并防止配置错误。visudo 在编辑完成后会检查语法错误，并在没有错误的情况下保存更改。
二、sudo配置用户（命令及举例）
在Linux系统中，sudo配置用于允许普通用户执行超级用户（root）权限的命令。要为特定用户配置sudo权限，你需要编辑/etc/sudoers文件。以下是如何为用户配置sudo权限的步骤：
-
确认sudo已安装：
在终端中执行sudo -V命令来检查是否已安装sudo。 -
切换到root用户：
由于编辑/etc/sudoers文件需要超级用户权限，因此你需要先切换到root用户。在终端中输入su - root命令并输入root用户的密码。 -
编辑sudoers文件：
visudo -
添加用户：
在visudo编辑器中，找到类似root ALL=(ALL:ALL) ALL的行，然后在下一行添加你想要授权的用户。格式如下：username ALL=(ALL:ALL) ALL将
username替换为你想要授权的用户名。这表示该用户可以以任何用户的身份执行任何命令。如果你想让用户无需输入密码就可以使用sudo，可以添加
NOPASSWD:标签：username ALL=(ALL:ALL) NOPASSWD: ALL -
保存并退出：
在visudo编辑器中，按下Esc键，然后输入:wq并回车以保存并退出。
三、sudo配置说明
格式说明：
username ALL=(ALL:ALL) NOPASSWD: ALL
ALL（第一个）：这表示这个规则适用于所有主机。在更复杂的配置中，你可以指定特定的主机名或主机别名。(ALL:ALL)：这里的两个ALL分别表示用户可以以哪些用户身份执行命令，以及这些命令可以在哪些用户组下执行。第一个ALL表示用户可以以系统中任何用户的身份执行命令，第二个ALL表示命令可以在任何用户组下执行。ALL（最后一个）：这表示用户可以执行所有命令。
举例如下
示例 1：允许特定用户执行特定命令
alice ALL=(ALL) /usr/bin/apt update
alice ALL=(ALL) /usr/bin/apt upgrade这个配置只允许用户 alice 以任何用户的身份执行 apt update 和 apt upgrade 命令。她不能执行其他任何命令，也不能以 root 身份执行这些命令以外的其他操作。
示例 2：限制用户只能以特定用户身份执行命令
bob ALL=(www-data) /usr/sbin/apache2ctl restart这个配置只允许用户 bob 以 www-data 用户的身份执行 apache2ctl restart 命令来重启 Apache 服务。这样，即使 bob 有 sudo 权限，他也不能执行其他命令或以其他用户身份执行命令。
示例 3：在某一台主机上
limiteduser myhost.example.com=(Ahhh) NOPASSWD: ALL
limiteduser 192.168.1.100=(Ahhh) NOPASSWD: ALL提示：对示例不明白的同学可以产看格式说明黄色背景标注的就是对应的说明：主机，用户，用户组等等权限管理配置
1万+
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
