Linux学习笔记<二十四>――sudo

sudo:某个用户能够以另外一个用户的身份通过哪些主机执行什么命令

sudo COMMAND

-l:列出当前用户可以使用的所有sudo类命令

-k:让认证信息失效,即每次执行都需要认证


sudo的配置文件/etc/sudoers

一行定义一个sudo条目:

who    which_hosts=(runas)    TAG:command


支持的alias,可使用!取反

who:User_Alias

which_hosts:Host_Alias

runas:Runas_Alias

command:Cmnd_Alias

别名必须全部而且只能使用大写英文字母的组合



User_Alias 

用户的用户名

% 组名

# UID

还可以包含其它已经定义的用户别名


Host_Alias

主机名

IP

网络地址

其它主机别名


Runas_Alias:

用户名

% 组名

其它的Runas别名


Cmnd_Alias:

命令路径

目录(此目录内的所有命令)

其它事先定义过的命令别名

例子 User_Alias USERADMIN=hadoop, %hadoop, %useradmin

   Cmnd_Alias USERADMINCMD= /usr/sbin/useradd, /usr/sbin/usermod, /usr/sbin/userdel,                       /usr/bin/passwd [A-Za-z]* , ! /user/bin/passwd root


TAG

NOPASSWD:执行命令是不在需要输入密码认证

PASSWD


USERADMIN    ALL=(root)    NOPASSWD:USERADMINCMD


执行完后,5分钟内再次执行不用输入密码

执行信息将保存到/var/log/secure


你可能感兴趣的:(sudo,Linux学习)