嵌入式-第一季-第13课

第十三课 sudo用户管理

一．什么是sudo

Sudo是unix/linux品台上的一个非常有用的工具，她允许系统管理员分配给普通用户一些合理的“权力”，让他们执行一些只有超级用户或其他特许用户才能完成额任务（主要体现为命令），比如：永兴一些像mount，halt，su之类的命令，或者编辑一些系统配置文件，像是/etc/mtab，/etc/samba/smb.conf等。这样一来，就不仅减少了root用户的登录次数和管理实践，也提高了系统的安全性。

二．权利的分配方法

权利的分配主要是通过配置文件/etc/sudoers按照约定的格式添加一行信息。

用户名 主机名=（运行用户名） 可运行的命令

例1：smb  ALL=（ALL） /usr/sbin/useradd

例2：smb  ALL=（ALL） NOPASSWD：/usr/sbin/useradd

这里有几点注意，首先我们要进入文件/etc/sudoers中，进行修改，我们修改的前面不能有#，其次我们修改的是一个只读文件，临结束要加！表示强制执行。