在生产环境，一般不是系统管理员是不会有root用户权限，一般都单独建立一个用户。

比如orcle 、weblogic 、mysql 等这样的用户。但是又的时候我们又需要偶尔使用一下root用户。

为了相对安全，大家都是怎么做的呢？



使用root用户执行

vi /etc/sudoers 或者直接visudo  打开一个可读写文件。

添加一行

     75 ## Allow root to run any commands anywhere

     76 root    ALL=(ALL)       ALL

     77 oracle  ALL=(ALL)       NOPASSWD:ALL

保存，退出即可。

这样在使用oracle 用户的时候也可以执行一下更大权限的操作。

在更加严格的要求下，权限应该更加的细分，细分到可以执行的几个常用命令而已。

例如：

[root@node1 ~]# su - oracle

[oracle@node1 ~]$ sudo mkdir /db_backup

[oracle@node1 ~]$

 

工作小技巧，积少成多，需要不断的总结。