sudo命令
本篇文章是给自己看的，以后忘记了可以立刻回头查看必要的内容，大家如果想要看更详细的说明文档，可参考：
1. 检测是否安装了sudo（同时也能查看sudo的版本）:
[root@localhost ~]# rpm -q sudo
2.参数：
|
-V
|
显示版本编号
|
|
-h
|
会显示版本编号及指令的使用方式说明
|
|
-l
|
显示出自己（执行 sudo 的使用者）的权限
|
|
-v
|
因为 sudo 在第一次执行时或是在 N 分钟内没有执行（N 预设为五）会问密码，这个参数是重新做一次确认，如果超过 N 分钟，也会问密码
|
|
-k
|
将会强迫使用者在下一次执行 sudo 时问密码（不论有没有超过 N 分钟）
|
|
-b
|
将要执行的指令放在背景执行
|
|
-p
|
prompt 可以更改问密码的提示语，其中 %u 会代换为使用者的帐号名称， %h 会显示主机名称
|
|
-u
|
username/#uid 不加此参数，代表要以 root 的身份执行指令，而加了此参数，可以以 username 的身份执行指令（#uid 为该 username 的使用者号码）
|
|
-i
|
以目标用户身份运行一个登录，加载用户变量，并跳转到目标用户home目录。
|
|
-s
|
以目标用户运行，不加载用户变量，不跳转目录。
执行环境变数中的 SHELL 所指定的 shell ，或是 /etc/passwd 里所指定的 shell
|
|
-H
|
将环境变数中的 HOME （家目录）指定为要变更身份的使用者家目录（如不加 -u 参数就是系统管理者 root ）
|
|
command
|
要以系统管理者身份（或以 -u 更改为其他人）执行的指令
|
3.配置sudo权限：
利用命令：visudo
※注意：编辑sudo的配置文件/etc/sudoers是一般不要直接使用vi（vi /etc/sudoers）去编辑，因为sudoers配置有一定的语法，直接用vi编辑保存系统不会检查语法，如有错也保存了可能导致无法使用sudo工具，最好使用visudo命令去配置。虽然visudo也是调用vi去编辑，但是保存时会进行语法检查，有错会有提示。
默认配置文件位置:/etc/sudoers： [root@localhost ~]# cat /etc/sudoers
# User privilege specification
root ALL=(ALL) ALL
# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL
下面对以上配置做简要说明：
第一项配置的作用，是允许root用户使用sudo命令变成系统中任何其它类型的用户。第二个配置规定，管理组中的所有成员都能以root的身份执行所有命令。因此，在默认安装的Ubuntu系统中，要想作为root身份来执行命令的话，只要在sudo后面跟上欲执行的命令即可。
我们用一个实例来详细解释/etc/sudoers文件的配置语法，请看下面的例子：
jorge ALL=(root) /usr/bin/find, /bin/rm
上面的第一栏规定它的适用对象：用户或组，就本例来说，它是用户jorge。此外，因为系统中的组和用户可以重名，要想指定该规则的适用对象是组而非用户的话，组对象的名称一定要用百分号%开头。
第二栏指定该规则的适用主机。当我们在多个系统之间部署sudo环境时，这一栏格外有用，这里的ALL代表所有主机。但是，对于桌面系统或不想将sudo部署到多个系统的情况，这一栏就换成相应的主机名。
第三栏的值放在括号内，指出第一栏规定的用户能够以何种身份来执行命令。本例中该值设为root，这意味着用户jorge能够以root用户的身份来运行后面列出的命令。该值也可以设成通配符ALL，jorge便能作为系统中的任何用户来执行列出的命令了。
最后一栏（即/usr/bin/find,/bin/rm）是使用逗号分开的命令表，这些命令能被第一栏规定的用户以第三栏指出的身份来运行它们。本例中，该配置允许jorge作为超级用户运行/usr/bin/find和 /bin/rm这两个命令。需要指出的是，这里列出的命令一定要使用绝对路径。
进一步：
我们可以利用这些规则为系统创建具体的角色。例如，要让一个组负责帐户管理，你一方面不想让这些用户具备完全的root访问权限，另一方面还得让他们具有增加和删除用户的权利，那么我们可以在系统上创建一个名为accounts的组，然后把那些用户添加到这个组里。之后，再使用visudo为/etc/sudoers添加下列内容： %accounts ALL=(root) /usr/sbin/useradd,/usr/sbin/userdel, /usr/sbin/usermod
现在好了，accounts组中的任何成员都能运行useradd、userdel和usermod命令了。如果过一段时间后，您发现该角色还需要其他工具，只要在该表的尾部将其添上就行了。这样真是方便极了！
需要注意的是，当我们为用户定义可以运行的命令时，必须使用完整的命令路径。这样做是完全出于安全的考虑，如果我们给出的命令只是简单的userad而非/usr/sbin/useradd，那么用户有可能创建一个他自己的脚本，也叫做useradd，然后放在它的本地路径中，如此一来他就能够通过这个名为useradd的本地脚本，作为root来执行任何他想要的命令了。这是相当危险的！
sudo命令的另一个便捷的功能，是它能够指出哪些命令在执行时不需要输入密码。这很有用，尤其是在非交互式脚本中以超级用户的身份来运行某些命令的时候。例如，想要让用户作为超级用户不必输入密码就能执行kill命令，以便用户能立刻杀死一个失控的进程。为此，在命令行前边加上NOPASSWD:属性即可。例如，可以在/etc/sudoers文件中加上下面一行，从而让jorge获得这种权力： jorge ALL=(root)NOPASSWD: /bin/kill, /usr/bin/killall
这样一来，jorge就能运行以下命令，作为root用户来杀死失控的rm进程了。 jorge@ubuntu:~$ sudo killall rm
切换成超级管理员的方法：
su , 不跳转目录，要输入密码；
su root , 不跳转目录，要输入密码；
sudo -i，加载用户变量，并跳转到目标用户home目录，不要输入密码；
sudo -s，不加载用户变量，不跳转目录，不要输入密码；
sudo -s，不加载用户变量，不跳转目录，不要输入密码；
