社区微信群开通啦，扫一扫抢先加入社区官方微信群
社区微信群
例1：想要将重启命令交给普通用户来执行，只需在visudo里添加如下命令即可
第一个ALL代表在“所有主机中”，第二个ALL代表可以切换“任何身份”，最后的命令路径要写绝对路径。
然后，切换为普通用户之后，要输入sudo /sbin/shutdown -r now（注意要写sudo加绝对路径）
例2：（一个错误的示例！！！）允许普通用户去添加新用户，只需在visudo中写入如下命令：
第一行代表将useradd赋予user1，第二行代表将passwd赋予user1，这样user1就既能添加用户，又能为用户添加密码
但是，上面这种方式虽然可以添加普通用户，但是却极其的危险。因为，它可以直接更改root的密码！！
正确的代码写法是这样的
解释一下第二行，[A-Za-z]*是正则表达式，代表passwd后面要跟字母或包含字母的字符串，星号代表重复任意次。感叹号代表取反，意思是passwd命令后面不能加空格，若加了空格就代表给执行者本身赋予密码，而执行者user1此时的身份被视为root，所以若加空格就代表给root赋予密码。最后一段就代表，不能给passwd后面加root。
之前说了这么多，就是想表示，在visudo中为普通用户赋予权限时，一定要考虑清除，因为权限的赋予容易引发风险
如果觉得我的文章对您有用，请随意打赏。你的支持将鼓励我继续创作！
