百度360必应搜狗淘宝本站头条
tomcat 乱码无法与服务器建立安全连接是什么意思sysv-rc-confdocker映射容器目录到宿主机internet explorer 增强的安全配置已启用
当前位置：网站首页 > 技术文章 > 正文

linux命令之sudo详解（linux中sudo命令的使用方式和作用）

nanshan 2024-10-23 12:00 12 浏览 0 评论

sudo命令想必用过linux的都很熟悉，就是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具。

在sudo没有出现之前，想要使用root管理权限就必须使用su切换到root用户，缺点是必须告之root密码，这样即不安全，也不方便权限管理，所以sudo即之诞生。它能够限制用户只在主机上运行某些命令，也支持开启丰富的日志记录（可做审计），且无需暴露给普通用户root密码，只需root提前授权。sudo配置文件路径为/etc/sudoers，如果你有十足把握，可直接编辑，但还是推荐使用visudo命令来配置（也是调用vi命令来编辑），因为在保存时会自动检查语法，有错误会提示。

假定一个普通用户test，为其分配所有root权限

test ALL=(ALL:ALL) ALL

也可指定组，前面加%

%testgroup ALL=(ALL:ALL) ALL

让我们来看看三个ALL到底是什么意思：第一个ALL是指允许网络中的主机名，它指明test用户可以在哪些主机上执行后面的（第三个ALL）命令；第二个ALL是指以哪些用户去执行命令；第三个ALL是指以哪些组的身份去执行（可省略）；最后一个ALL当然就是指可执行的命令名了。这四个ALL里，均可以写多个值，多个值用逗号隔开。

有时候 ，我们希望使用sudo时，不要输入当前用户的密码也可以，如下配置：

test ALL=(ALL) NOPASSWD: ALL

上述举例是为了方便理解，但是不够严谨，因为test用户相当于具有root所有权限；现实中为了严格的控制账户权限，会对用户权限做和详细的控制，例如只分配test用户执行fdisk，kill命令，不允许执行passwd（命令路径前面加!）：

test ALL=(ALL) /bin/kill,/sbin/fdisk,!/usr/bin/passwd

sudo有更多的配置和用法 ，这里仅概括了几个基本配置，想了解更多的同学可以自行网上查询，木纳哥偷个懒就不细讲了。

@觉得不错的，加个关注点个赞，木纳哥就会有更大的动力来贡献更多的内容，感谢各位@

相关推荐

MongoDB 从入门到实战:.NET 平台完整指南

一、什么是MongoDBMongoDB是一种功能强大且灵活的NoSQL数据库，适用于处理大规模的半结构化数据和高并发场景。它不依赖于固定的表结构和关系模型，而是以文档的形式存储数据，每个文档可...

NET Framework安装失败的原因及解决方法

大家好我是艾西，一个做服务器租用的游戏爱好者兼网络架构系统环境问题网络工具人。在我们平时使用PC安装某些程序会出现.NETFramework缺失的提示，那么也会有很多的小伙伴搞不懂什么原因导致的，这...

这可是全网eNSP安装最完整，最详细的图解，没有之一(常见问题)

eNSP安装大纲eNSP安装详细图解篇幅较长，会分三篇更完。急需安装的朋友可以在文末获取图解文档和所需软件工具。ENSP安装常见问题和解决方案Vbox安装错误eNSP在安装的过程当中，经常会出现一...

如何在windows 2012安装.NET Framework3.5

Windowsserver2012R2，自带的是.NETFramework4.5,如果想装SQLserver2008或者SQLserver2012需要安装.ENTFramework...

3款国内可用的「Chrome」扩展下载网站

身为程序员，有几个不使用Chrome浏览器提升下编码效率呢？Chrome拥有众多丰富强大的扩展程序，今天给大家分享三个国内可用的Chrome扩展下载网站，收藏一下吧，不然下次就找不到我咯！C...

下载 Windows 10 应用商店程序离线包方法

有厂商为了图方便，会把Windows10应用商店里面的UMP应用改成EXE程序版本。例如之前「网易云音乐」UMP版本简洁清爽，获得不少用户推荐，后来官方懒得更新了，直接把UMP版本...

极速安装!NET Framework 3.5零距离指南!

.NETFramework3.5是一款由微软开发的应用程序框架，它为许多Windows应用程序提供了基础支持。它的新版本带来了许多令人兴奋的功能和改进，比如增强的XML和JSON处理能力以及强大的...

Microsoft.NET离线运行库合集发布 2021

软件介绍.NET是微软具有战略意义的框架，也是装机必不可少的框架，想要一个一个安装略显繁琐，再加上很多电脑小白不知道怎么下载，不小心就下载到某某高速加载器，这个运行库极大解决了这个问题，采用微软官方....

缺少.net framework 3.5怎么办?（缺少.net4.5.1或以上环境）

很多电脑用户在玩某些程序游戏时都会遇到一个头痛的问题，弹出缺少“NETFramework3.5”的提示。微软从Windows8开始默认屏蔽了“.NET3.5”，如果用户有需要就必须选择在线安装...

Windows11无法正常安装.net 3.5组件的解决方法

最近因公司部分电脑升级至Windows11之后，重新安装某些需要加载.net3.5组件的应用软件时，都提示无法完成加载或安装.net3.5而导致无法完成安装。使用离线安装包亦一样无法完成安装。一...

离线安装.Net Framework 3.5（离线安装.net framework 4.0）

前言.Net3.5已经越来越少用到了，但是偶尔还是会遇到一些老软件需要。而Win10、Win11的系统，直接在控制面板的里添加，经常会添加失败！解决方法首先需要一个系统的ISO镜像来提取sxs文件夹：...

Jenkins 11个使用技巧，90%以上的人没用过

一、Performance插件兼容性问题自由风格项目中，有使用Performance插件收集构建产物，但是截至到目前最新版本（Jenkinsv2.298，Performance：v3.19），此...

6款Linux常用远程连接工具，你最中意哪一款?

点击上方头像关注我，每周上午09:00准时推送，每月不定期赠送技术书籍。本文2106字，阅读约需6分钟Hi，大家好。远程连接的实现方法有很多，概括地说有两种，一种是用系统自带的远程连接，另外一种是用...

Linux常用远程连接工具介绍，总有一款适合你

作为运维或者网工最常用就是ssh远程和远程桌面工具，本文就介绍几个常用的远程连接工具，你在用哪一款呢SecureCRT介绍：我觉得这个是最好的SSH工具，没有之一。SecureCRT支持SSH，同时支...

终极软路由网络设置，ESXi虚拟机安装iKuai+openWrt双路由系统

本内容来源于@什么值得买APP，观点仅代表作者本人｜作者：BigBubbleGum本文是软路由系列的第五篇，也是折腾时间最长的一篇，在ESXi下分别独立安装和使用iKuai和openWrt...

取消回复欢迎 你 发表评论:

一周热门
最近发表
标签列表