sudo [-b] [-u 新用户名] 单条命令
sudo [-b] [-u 新用户名]sh -c “com1;com2;…”
例子：
[root@localhost ~]# sudo -u xx touch/tmp/testfile [root@localhost ~]# ll /tmp/testfile -rw-r--r--. 1 xx xx 0 Oct 11 20:39/tmp/testfile
[root@localhost ~]# sudo -u xx sh -c"cd /tmp;mkdir xx;cd xx;echo 'just test'>testfile" [root@localhost ~]# cat /tmp/xx/testfile just test
使用visudo命令，在/etc/sudoers中添加账号，使其能执行全部或者部分的root命令。
root ALL=(ALL) ALL
xx ALL=(ALL) ALL – 添加xx用户使其能够执行全部的root命令
例子：
## Allow root to run any commands anywhere root ALL=(ALL) ALL xx ALL=(ALL) ALL [xx@localhost whx]$ sudo tail -n 1/etc/shadow xxx:$1$iPKqo9sC$JWaNXYN7OWVefJ.HqaReA0:17448:0:99999:7:::
这一行四个参数的意义：
用户账号：可以使用sudo的账号，默认为root用户。
登陆者的来源主机名：这个账号由哪台主机连接到本机，默认值root可以来自于任何一台网络主机。
可以切换的身份：切换为什么身份来执行命令，默认root可以切换为任何用户。
可执行的命令：命令必须使用绝对路径编写，默认root可以执行任何命令。
ALL代表任何身份，任何命令，任何主机。
Visudo添加用户
添加xx用户使其可以使用sudo命令，xx用户可以来自于任何主机，但是只能切换为root用户，只能执行passwd命令。
xx ALL=(root) /usr/bin/passwd
添加xx用户使其可以使用sudo命令，xx用户可以来自于任何主机，但是只能切换为root用户，能够使用passwd修改除了root用户以外其他用户的密码。
xx ALL=(root) !/usr/bin/passwd, !/usr/bin/passwdroot,/usr/bin/passwd [A-Za-z]*
例子：
## Allow root to run any commands anywhere root ALL=(ALL) ALL xx ALL=(root) !/usr/bin/passwd,!/usr/bin/passwd root,/usr/bin/passwd [A-Za-z]* [xx@localhost ~]$ sudo passwd whx [sudo] password for xx: Changing password for user whx. New password: BAD PASSWORD: it does not contain enoughDIFFERENT characters BAD PASSWORD: is too simple Retype new password: passwd: all authentication tokens updatedsuccessfully. [xx@localhost ~]$ sudo passwd [sudo] password for xx: Sorry, user xx is not allowed to execute'/usr/bin/passwd' as root on localhost.localdomain. [xx@localhost ~]$ sudo cat /etc/shadow Sorry, user xx is not allowed to execute'/bin/cat /etc/shadow' as root on localhost.localdomain.
添加用户组，使这个用户组的用户可以执行sudo命令
使用visudo进入/etc/sudoers
找到#%wheel ALL=(ALL) ALL 这一行，在下一行添加
%group_name ALL=(ALL) ALL
保存退出编辑，
然后使用usermod -a -G group_name user_name 将想要授权sudo的用户添加到该用户组。
例子：
## Allows people in group wheel to run allcommands # %wheel ALL=(ALL) ALL %xx ALL=(ALL) ALL [root@localhost whx]# usermod -a -G xx whx [root@localhost whx]# su whx [whx@localhost ~]$ sudo tail -n 1/etc/shadow [sudo] password for whx: xxx:$1$iPKqo9sC$JWaNXYN7OWVefJ.HqaReA0:17448:0:99999:7:::
visudo设置无密码
%group_name ALL=(ALL) NOPASSWD: ALL
例子：
## Same thing without a password # %wheel ALL=(ALL) NOPASSWD: ALL %xx ALL=(ALL) NOPASSWD: ALL [root@localhost whx]# su whx [whx@localhost ~]$ sudo tail -n 1/etc/shadow xxx:$1$iPKqo9sC$JWaNXYN7OWVefJ.HqaReA0:17448:0:99999:7:::
visudo通过别名添加用户
User_Alias 建立用户别名，别名必须是大写，
Cmnd_Alias 建立新的命令别名，别名必须是大写，
Host_Alias 建立来源主机别名，别名必须是大写。
User_Alias ADMPW = user_name1,user_name2,user_name3,…
Cmnd_Alias ADMPWCOM = /usr/bin/passwd [A-Za-z]*,!/usr/bin/passwd,!/usr/bin/passwdroot
ADMPW ALL=(root) ADMPWCOM
例子：
# User_Alias ADMINS =jsmith, mikem User_AliasTEST = xx,xxx # Cmnd_Alias DRIVERS = /sbin/modprobe Cmnd_Alias TEST =!/usr/bin/passwd,!/usr/bin/passwd root,/usr/bin/passwd [A-Za-z]* ## Allow root to run any commands anywhere root ALL=(ALL) ALL TEST ALL=(ALL) TEST [root@localhost whx]# su xx [xx@localhost whx]$ cd ~ [xx@localhost ~]$ passwd whx passwd: Only root can specify a user name. [xx@localhost ~]$ sudo passwd whx [sudo] password for xx: Changing password for user whx. New password: BAD PASSWORD: it does not contain enoughDIFFERENT characters BAD PASSWORD: is too simple Retype new password: passwd: all authentication tokens updatedsuccessfully. [xx@localhost whx]$ su xxx Password: [xxx@localhost whx]$ sudo passwd xx [sudo] password for xxx: Changing password for user xx. New password: BAD PASSWORD: it is WAY too short BAD PASSWORD: is a palindrome Retype new password: passwd: all authentication tokens updatedsuccessfully.
sudo 与su 配合使用，切换为root用户不只需要输入自己的密码，而不需要输入root密码。
visudo
User_Alias ADMINS = user_name1,user_name2…
ADMINS ALL=(root) /bin/su –
ADMINS中的用户可以使用sudo su– 切换为root用户时，只需要输入自己的密码。
例子：
# User_Alias ADMINS = jsmith, mikem User_Alias TEST = xx,xxx ## Allow root to run any commands anywhere root ALL=(ALL) ALL TEST ALL=(root) /bin/su – [xx@localhost whx]$ sudo su - [sudo] password for xx: [root@localhost ~]# [xxx@localhost root]$ sudo su - [sudo] password for xxx: [root@localhost ~]# [root@localhost ~]# su whx [whx@localhost root]$ sudo su – [sudo] password for whx: whx is not in the sudoers file. This incident will be reported.