sudo给某些用户添加以root权限运行某些命令

给用户Li以root权限运行iptables、iotop、iftop命令
ps: User_Alias、 Cmnd_Alias后的别名需为大写的字母组成的名称,否则保存时会报错

visudo然后添加一下几行:
# User_Alias ADMINS = jsmith, mikem
User_Alias NET_USERS = Li

# Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient, /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig, /sbin/mii-tool
Cmnd_Alias SYS_STATUS = /sbin/iptables, /usr/sbin/iotop, /usr/sbin/iftop

NET_USERS ALL=(root)   NOPASSWD:SYS_STATUS

你可能感兴趣的:(linux安全)