linux系统管理--sudo
发布时间：2014-09-05 16:42:51作者：知识屋
1什么是sudo
sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt,reboo,su等等。
使用sudo不仅减少了root用户的登录和管理时间，同样也提高了安全性，sudo不是对shell的一个代替，它是面向每个命令的。
简单点说，sudo是可以让某些用户不需要拥有管理员的账户密码，可以执行管理员的权限的
管理员可以指派某些用户执行某些特定命令，类似与suid
2 sudo的特性：
（1）能够限制用户只在某台主机上运行某些命令。
（2）它提供了丰富的日志功能，详细的记录了每个用户干了什么，它能够将日志传到中心主机或者日志服务器。
（3）sudo使用时间戳文件来执行类似检票的系统，简单的说就是使其用户获得一张有时间限制的门票，这个时间值可以在编译的时候改变。
（4）编译和配置sudo
配置文件在/etc/sudoers下，属性为440，只有管理员可以读！root没有改的权限。
3sudo的配置：
配置文件：/etc/sudoers（sudo的配置文件定义很严格，权限为440
语法who which_host=(whom) command
普通用户想使用sudo命令,首先使用用户登录，而密码是当前用户的密码
sudo /usr/sbin/syeradd
（1）用户组 将用户分为millert,mikef,dowdy分组
User Alias（定义，用户组的意思）MASTER
（2）部分将操作类型分类的，以谁的身份来执行命令
（3）部分，将主机分类的
有主机名，ip地址，支持整个网段的，网络组的
包含之前定义的一些组
（4）部分。定义命令和命令的路径，一定要使用绝对路径，避免目录名重复错被执行
本文出自 “三寸天堂” 博客
相关知识
-
linux一键安装web环境全攻略 在linux系统中怎么一键安装web环境方法
-
Linux网络基本网络配置方法介绍 如何配置Linux系统的网络方法
-
Linux下DNS服务器搭建详解 Linux下搭建DNS服务器和配置文件
-
对Linux进行详细的性能监控的方法 Linux 系统性能监控命令详解
-
linux系统root密码忘了怎么办 linux忘记root密码后找回密码的方法
-
Linux基本命令有哪些 Linux系统常用操作命令有哪些
-
Linux必学的网络操作命令 linux网络操作相关命令汇总
-
linux系统从入侵到提权的详细过程 linux入侵提权服务器方法技巧
-
linux系统怎么用命令切换用户登录 Linux切换用户的命令是什么
-
在linux中添加普通新用户登录 如何在Linux中添加一个新的用户
软件推荐
更多 >
-
1
专为国人订制！Linux Deepin新版发布2012-07-10
-
2
CentOS 6.3安装(详细图解教程)
-
3
Linux怎么查看网卡驱动?Linux下查看网卡的驱动程序
-
4
centos修改主机名命令
-
5
Ubuntu或UbuntuKyKin14.04Unity桌面风格与Gnome桌面风格的切换
-
6
FEDORA 17中设置TIGERVNC远程访问
-
7
StartOS 5.0相关介绍，新型的Linux系统！
-
8
解决vSphere Client登录linux版vCenter失败
-
9
LINUX最新提权 Exploits Linux Kernel <= 2.6.37
-
10
nginx在网站中的7层转发功能
