关于/etc/sudoers.d/下的普通用户提权

问题:怎样使用普通用户swadmin执行脚本启动或关闭tomcat?

1.首先我们看下这个/etc/sudoers.d/ 下有什么文件

在这里插入图片描述
//这里有三个文件名(名字是自己创建的,标准文件名取用户的名字),它们的名字例如:swadmin是个用户,注意他们所属的用户一定都是root。

2、vim /etc/sudoers.d/swadmin(注意看截图)
在这里插入图片描述
#########Start/Stop Service###############
Cmnd_Alias SWADMIN_START_SERVICES = /etc/init.d/nginx,/etc/init.d/tomcat*,/opt/scripts/updateBackendCode.sh,/opt/lucky/nginx/sbin/nginx,/usr/bin/kill,opt/scripts/*
swadmin ALL=(ALL)NOPASSWD:SWADMIN_START_SERVICES

3、接着我们去调整下alias(别名),有人会问提权、做别名为啥?我只是为了方便普通用户启动tomcat而已

alias tomcat="/etc/init.d/tomcat"
alias tomcat2="/etc/init.d/tomcat2"
alias tomcat3="/etc/init.d/tomcat3"
source /home/swadmin/.bashrc

4、启动tomcat(查看脚本,case语句+函数写的)
tomcat {start|restart|stop}
启动tomcat:tomcat start ##这样就方便多了

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值