sudo、su、suid

sudo 是一种权限管理机制，管理员可以授权普通用户去执行 root 权限的操作，而不需要知道 root 的密码。
sudo 以其他用户身份执行命令，默认以root身份执行。配置文件/etc/sudoers，使用命令 visudo 编辑配置，配置文本行数100gg

## Allow root to run any commands anywhere
root    ALL          =    (ALL)                   ALL
boy     ALL          =    (ALL)                   NOPASSWD:/bin/ls                     #允许boy用户使用ls命令，且无需输入密码
boy     ALL          =    (ALL)                   NOPASSWD:ALL                         #允许boy用户使用全部命令，且无需输入密码
用户 从哪些主机执行命令  =   （用户身份，默认root用户）  可使用命令的全路径格式,多个命令以逗号分隔

　　

sudo执行原理：

sudo时间戳：普通用户第一次执行sudo命令时，需输入账户密码，系统会在/var/run/sudo/ts目录下为该用户创建时间戳，有效时间5分钟，可使用-v参数延长有效期，使用-k参数清除时间戳。

仅允许用户 nick 在 192.168.10.0/24 网段上连接主机并且以 root 权限执行 useradd 命令

nick 192.168.10.0/24=(root) /usr/sbin/useradd

sudo -l 查看用户sudo可使用命令

[boy@ 55test ~]$ sudo -l
Matching Defaults entries for boy on 55test:
!visiblepw, always_set_home, match_group_by_gid, always_query_group_plugin, env_reset,
env_keep="COLORS DISPLAY HOSTNAME HISTSIZE KDEDIR LS_COLORS", env_keep+="MAIL PS1 PS2 QTDIR USERNAME
LANG LC_ADDRESS LC_CTYPE", env_keep+="LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES",
env_keep+="LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE", env_keep+="LC_TIME LC_ALL LANGUAGE
LINGUAS _XKB_CHARSET XAUTHORITY", secure_path=/sbin\:/bin\:/usr/sbin\:/usr/bin

User boy may run the following commands on 55test:
(ALL) NOPASSWD: ALL                   #boy获得全部管理员权限，并且sudo执行革命时不需要输入密码

[boy@ 55test ~]$ sudo ls /root
anaconda-ks.cfg gg.txt mm2 nginx.log num.txt pass qq.txt
bash	mm1	mm3 nn.txt	oldboy.txt passwd user

[boy@ 55test ~]$ sudo su -           #使用普通用户登录然后利用sudo提权到root
Last login: Sat Oct 10 10:00:23 CST 2020 from 192.168.15.2 on pts/3

　　

 

sudo、su、suid的区别：
suid 某个root权限的命令-->所有用户，比如passwd，针对需要root权限的命令，任何用户都可以使用suid权限的命令

[root@ 55test ~]# ll `which passwd`
-rwsr-xr-x. 1 root root 27832 Jun 10 2014 /usr/bin/passwd
用户执行权限位置为s

su 用于变更为其他使用者的身份，除 root 外，需要键入所切换用户的密码。

sudo 某个root执行的操作-->某个用户，授权某个用户以root权限执行某些命令，需要用户自己的密码