linux使用sudo开放普通用户权限

整理一下以前写的东东&＃xff0c;刚才又忘了&＃xff5e;

----------------------------------------------------------------------------------------------------------------

我发现学过的东西如果不自己再总结或者复习很快就忘记了。写技术博客不仅是帮助别人&＃xff0c;也是在帮助自己。不管涉及到的问题有多简单&＃xff0c;记录总结是一种习惯。

1.一般linux内置安装的都有sudo&＃xff0c;如果是redhat系列&＃xff0c;可使用:rpm -qi sudo &＃xff0c;命令查看具体信息

2.切换到root&＃xff0c;修改配置文件/etc/sudoers

     2.1配置文件有两种方式&＃xff1a;

          第一种&＃xff1a;使用vi或者vim

                        vi /etc/sudoers或者 vim /etc/sudoers

 以下是文件内容&＃xff1a;

 

 

第二种&＃xff1a;使用visudo命令

       说明&＃xff1a;两种方式修改的都是/etc/sudoers文件&＃xff0c;其中visudo和vi /etc/sudoers等价&＃xff0c;vim /etc/sudoers会有语法高亮。这只是使用编辑器的差别罢了。

&＃xff08;我实验了一下ubuntu&＃xff0c;使用visudo修改的是/etc/sudoers.tmp &＃xff09;

3.找到任意一行&＃xff08;以#开头的都是注释 &＃xff0c;推荐写在root行下面&＃xff0c;root前没有注释&＃xff09;&＃xff0c;添加一下代码&＃xff1a;

                          kehr  ALL&＃61;(ALL)  ALL

解释一下&＃xff1a;

kehr是你的用户名

ALL&＃61;(ALL)&＃xff1a;第一个ALL是限制用户的登录方式&＃xff08;远程&＃xff0c;或者本地&＃xff09;&＃xff0c;ALL表示接受所有登录方式&＃xff1b;第二个&＃xff08;ALL&＃xff09;是限制用户使用的命令&＃xff0c;ALL表示该用户可使用所有命令&＃xff0c;可以通过此项来限制用户使用的命令有那些&＃xff0c;例如&＃xff1a;ALL&＃61;/usr/sbin&＃xff0c;那么用户只能使用/usr/sbin目录下的命令&＃xff0c;ALL&＃61;/sbin/fdisk&＃xff0c;那么用户在只能使用fdisk命令&＃xff1b;

ALL:这第三个ALL目前还不清楚作用是什么&＃xff0c;以后在添加说明

修改完成后执行命令如下所示&＃xff1a;

 

 

4.除了能够设置用户之外&＃xff0c;还可以对用户组进行设置&＃xff0c;设置之后该用户组下的所有用户拥有执行指定命令的权限。

假设我们拥有用户组manager

%manager ALL&＃61;(ALL) ALL

解释&＃xff1a;在 manager前加%用以表明这是一个用户组而不是用户&＃xff0c;其它选项设置和用户的设置是一样的。

5.完成以上的设置基本就可以达到想要的效果了&＃xff0c;但是每当你使用&＃xff0c;sudo&＃43;命令&＃xff0c;的时候后都会提示你输入当前的用户密码&＃xff0c;如果你觉的很麻烦的话&＃xff0c;在配置文件中可以这样设置&＃xff1a;

kehr ALL&＃61;(ALL) NOPASSWD: ALL

在最后一个ALL前加入NOPASSWD: 就可以在使用sudo的时候忽略密码了&＃xff08;第二张图实际上已经这么做了&＃xff09;

&＃xff08;建议&＃xff1a;所有的文件配置不建议直接粘贴复制本文&＃xff0c;自己敲一遍可以避免文本格式的问题&＃xff09;

同时向大家推荐一个不错的linux学习网站&＃xff1a;LinuxCast.net

如果发现本文方法不足&＃xff0c;可一直接留言&＃xff0c;我会及时回复。

                                                                                                                                                                        &＃xff08;如需转载&＃xff0c;请申明出处&＃xff09;