1、原因:
让普通用户具有root用户的权限
通过sudo执行的命令都会存在日志里面
2、用法
1、sudo -l 列出当前用户有哪些sudo权限

sudo使用详细讲解
sudo使用详细讲解
2、visudo -c 检查语法是否错误

sudo使用详细讲解
sudo使用详细讲解
3、visudo 编辑/etc/sudoers 此工具的好处是在添加规则有误时,保存退出会提示给我们错误信息
    1)、为普通用户添加权限
   用户名 允许使用的主机=哪个用户的权限 执行什么命令(绝对路径)
   lan ALL=(ALL) /usr/bin/yum , /usr/sbin/useradd (后面跟多个命令时必须要加",")

   sudo使用详细讲解
sudo使用详细讲解
    2)、为用户组添加权限
   组前面加%

   sudo使用详细讲解

   允许lan这个组下面的所有成员拥有所有的权限
sudo使用详细讲解
   3)、别名  

    使用别名可以将命令 用户分类授权,以更好的管理用户权限

   sudo使用详细讲解
sudo使用详细讲解
   4)  密码
普通用户使用sudo时需要密码,然后在5分钟内使用不需要输入密码
如果想要一直不使用密码,可以NOPASSWD这个关键词

   sudo使用详细讲解
sudo使用详细讲解
   5) 、查看日志   

   管理员监控普通用户做了什么sudo操作,新建一个文件用于存放日志
     touch /var/log/sudo.log   将sudo日志存放于这个文件中
     visudo 添加以下内容

   sudo使用详细讲解

sudo使用详细讲解

    所有的配置保存退出后即生效

   6)使用示例

     其同用户 sudo yum install 软件名(就可以以root用户的身份执行此条命令)

     sudo使用详细讲解
sudo使用详细讲解

sudo使用详细讲解sudo使用详细讲解

相关文章:

  • 2021-09-14
  • 2022-12-23
  • 2022-12-23
  • 2022-12-23
  • 2023-01-17
  • 2022-12-23
  • 2023-03-18
猜你喜欢
  • 2021-10-16
  • 2021-05-21
  • 2022-02-07
  • 2022-12-23
  • 2022-03-07
相关资源
相似解决方案