visudo

visudo
功能：编辑sudoers文件,从而对用户和组做权限控制。（一般不建议给其他用户执行visudo权限）

可以控制非root用户输入的命令权限和文件修改读取执行权限。

常用的权限修改命令如下：

##允许根在任何位置运行任何命令

root    ALL=(ALL)       ALL            

##允许“sys”组的成员运行网络、软件、

##服务管理应用程序等。

%sys ALL = NETWORKING, SOFTWARE, SERVICES, STORAGE, DELEGATING, PROCESSES, LOCATE, DRIVERS

##允许组轮中的人员运行所有命令
%wheel  ALL=(ALL)       ALL

##允许免密码sudo登陆
 %wheel        ALL=(ALL)       NOPASSWD: ALL

##允许用户组的成员以cdrom作为根目录装载和卸载

 %users  ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom

##允许用户组成员关闭此系统
 %users  localhost=/sbin/shutdown -h now

##使Cmnd_Alias 不能运转如下服务命令
Cmnd_Alias SERVICES = /sbin/service, /sbin/chkconfig, /usr/bin/systemctl start, /usr/bin/systemctl stop, /usr/bin/systemctl reload, /usr/bin/systemctl restart, /usr/bin/systemctl status, /usr/bin/systemctl enable, /usr/bin/systemctl disable

或

Cmnd_Alias SERVICES = /sbin/service！, /sbin/chkconfig！, /usr/bin/systemctl start！, /usr/bin/systemctl stop！

此外还可以控制用户对文件权限的修改
提示： 
需要超级用户权限；
默认编辑/etc/sudoers文件；
sudoers文件的默认权限是440，即默认无法修改；
visudo可以在不更改sudoers文件权限的情况下，直接修改sudoers文件；
选项： 
-c：使用check-only模式，打印语法等错误信息；
-q：使用quiet模式，不打印语法等错误信息；
-f：指定sudoers文件；