Linux常用命令——sudo

sudo 以另一个用户身份执行命令

语法格式：sudo【option】 sudo [选项]
注意：sudo 命令以及后面的选项和文件里，每个元素之间都要至少要有一个空格
参数选项：-l，列出当前用户可以执行的命令。只有在 sudoers 文件里的用户才能使用该选项
sudo 授权中的别名类型

用户或组	主机	可以切换的用户角色	命令
root	ALL=	( ALL )	ALL
USer_Alias ADMIN = jsmith,mikem,%groupname	Host_Alias FILESERVERS = fs1,fs2	Runas_Alias OP = root	Cmnd_Alias SERVICES = /sbin/service,/usr/sbin/useradd

sudo 配置注意事项

序号	内容
1	命令别名下的成员必须是文件或目录的绝对路径
2	别名名称是包含大写字母、数字、下划线，如果是字母都要大写
3	一个别名下有多个成员，成员与成员之间，用过半角 " , " 号分隔；成员必须是有效实际存在的
4	别名成员受别名类型 Host_Alias、User_Alias、Runas_Alias、Cmnd_Alias 制约，定义什么类型的别名，就要有什么类型的成员相配
5	别名规则是每行算一个规则，如果一个别名规则一行容不下时，可以通过 " " 来续行
6	指定切换的用户要用 () 括号括起来。如果省略括号，则默认为 root 用户；如果括号里是 ALL，则代表能切换到所有用户
7	如果不需要密码直接运行命令的，应该加 NOPASSWD: 参数
8	禁止某类程序或名执行，要在命令动作前面加上 " ! " 号，并且放在允许执行命令的后面
9	用户组前面必须加 % 号

注意：授权 ALL 在进行排除有时会让我们防不胜防，这种先开后关的策略并不是好的策略。
案例一：
参数 -l 举例
Linux常用命令——sudo
案例二：
配置 sudo 命令用户行为日志审计

注意：sudo 命令日志审计，并不是记录普通用户的普通操作，而是记录，那些执行 sudo 命令的用户的操作。
案例三：
用户管理提权 sudo 配置简单举例

su 与 sudo 用户角色切换原理图

sudo 工作原理流程图
Linux常用命令——sudo

转载于:https://blog.51cto.com/12384628/2121722

版权声明：本文来源CSDN，感谢博主原创文章，遵循 CC 4.0 by-sa 版权协议，转载请附上原文出处链接和本声明。
原文链接：https://blog.csdn.net/weixin_34044273/article/details/91669233
站方申明：本站部分内容来自社区用户分享，若涉及侵权，请联系站方删除。

发表于 2020-02-13 14:59:38
阅读 ( 649 )
分类：Linux

Linux常用命令——sudo

你可能感兴趣的文章

精选的优质文章

0 条评论

官方社群

GO教程

推荐文章

猜你喜欢

随便看看