限制用户sudo所能执行的命令

最近需要监控的同事登到一台服务器上重启apache和mysql，出于安全性的考虑，只能允许他们以root权限执行这两个操作。sudo可以做到这一 点。
首先创建一个监控用户monitor.
编辑/etc/sudoers,这个文件只能用visudo来编辑。

##添加一个用户别名：
User_Alias MONITOR = monitor

##定义两个命令别名
## Restart httpd service.
Cmnd_Alias RESTART_APACHE = /sbin/service httpd restart

## Restart mysql service.
Cmnd_Alias RESTART_MYSQL = /sbin/service mysqld restart

## monitor can only restart apache and mysqld.
MONITOR ALL=(ALL) NOPASSWD: RESTART_APACHE,RESTART_MYSQL
允许monitor用户执行这两条命令而无需输入密码。