一、sudo权限
root 把本来只能超级用户执行的命令赋予普通用户执行
sudo 的操作对象是系统命令
二、sudo使用
[root@bogon ~]# visudo
# 实际修改的是 /etc/sudoers 文件
root ALL=（ALL） ALL
# 用户名 被管理主机的地址=（可使用的身份） 授权命令（绝对路径）
# %wheel ALL=(ALL) ALL
# %组名 被管理主机的地址=（可使用的身份） 授权命令（绝对路径）
例子1、授权普通用户可以重启服务器
一开始我们可以看到普通用户是没有权限的
[root@bogon ~]# visudo
— cjj ALL=/sbin/shutdown -r now
# (ALL) 可以省略，授权命令写的越详细，被授权者权限越小
[cjj@bogon ~]$ sudo -l
# 查看可用的sudo命令
例子2、授权普通用户可以添加其他用户
[root@bogon ~]# visudo
— cjj ALL=/usr/sbin/userad
# 授权用户设定密码的权限
首选要知道这条命令在哪 whereis useradd
添加用户
为用户设置密码
cjj ALL=/usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd " ", !/usr/bin/passwd root
注：千万不要用 — cjj ALL=/usr/bin/passwd（因为这样，普通用户可以为root设置密码）
注：passwd 后面跟空格 表示修改自身密码
注！！！！
千万不要给普通用户赋予vi命令权限，他可以干任何坏事。
