03-sudo权限

合集 - =======《linux运维》=======(33)

1.01-格式化和分区2021-09-162.02-RAID2021-09-163.03-LV-逻辑卷2021-09-164.04-磁盘挂载2021-09-165.05-quota 磁盘配额2021-09-166.06-swap交换分区2021-09-167.07-inode管理2021-09-168.01-用户管理2021-09-169.02-linux文件权限2021-09-16

10.03-sudo权限2021-09-16

11.04-生产环境linux服务器权限控制实例2023-02-0812.FAQ-用户管理相关2021-09-1613.01-查看系统和磁盘2021-09-1614.02-查看CPU和内存2021-09-1615.03-文件查找（ls，locate，find，xargs）2021-09-1616.01-ps命令详解和常用参数2021-09-1617.02-top命令详解2021-09-1818.03-kill/netstat/jobs/lsof2021-09-1819.01-日志文件和rsyslog系统2021-09-1820.02-logrotate（日志轮询）2021-09-1821.03-cronolog管理日志2021-09-1822.04-journalctl 命令2021-09-1823.01-telnet远程连接服务器2021-11-0324.02-tigervnc连接centos远程桌面2021-11-0325.03-openssh升级2021-11-0326.04-ttyd通过浏览器远程连接服务器2021-11-0327.01-rmp命令和包管理2022-11-1528.02-yum常用命令和yum源2022-11-1729.03-自建yum仓库2022-11-2130.03-iftop命令详解2023-02-0231.04-nc命令2023-02-0132.02-iptables扩展模块2023-01-3033.01-iptables基础2023-01-28

收起

@

目录

• 1. 打开sudoers文件
• 2. 修改配置
• 3. 示例
  • 示例1
  • 示例2
  • 示例3
• 4. sudo命令升级
  • 依赖
  • 下载源码
  • 编译安装

1. 打开sudoers文件

• 方法一（不推荐）

# vim /etc/sudoers

• 方法二（推荐使用）

 # visudo

2. 修改配置

• 语法
  用户名 主机=（以何身份） 执行何命令

3. 示例

示例1

简单使用

• 配置sudo权限

 # visudo
liubei	ALL=(ALL)	ALL

说明：
允许刘备用户 在任何主机上=(以任何人的身份) 执行任何命令

• 测试

# su - liubei
$ sudo fdisk -l
[sudo] password for liuwei:   输入liuwei的密码  

示例2

允许刘备使用指定几个命令

 # visudo
liubei	ALL=	/sbin/ip, /sbin/fdisk

示例3

执行sudo不输入密码

# visudo
liubei ALL=NOPASSWD: /sbin/ip, /sbin/fdisk

4. sudo命令升级

依赖

如果没有gcc直接yum一个即可

# yum -y install gcc

下载源码

• 官网地址：https://www.sudo.ws/

• 选一个合适的版本下载到服务器

wget https://www.sudo.ws/dist/beta/sudo-1.9.12rc1.tar.gz

编译安装

# tar -xf sudo-1.9.12rc1.tar.gz
# cd sudo-sudo-1.9.12rc1/
# ./configure --prefix=/opt/sudo  --libexecdir=/usr/libexec  --with-secure-path  --with-all-insults  --with-env-editor  --docdir=/usr/share/doc/sudo-1.9.12rc1 --with-passprompt="[sudo] password for %p: "
# make && make install
# ln -sfv libsudo_util.so.0.0.0 /usr/libexec/sudo/libsudo_util.so.0
# ln -sfv /opt/sudo/bin/sudo /usr/bin/

---