Linux 配置用户 sudo 权限-

2015-07-15 18:07:57 413 收藏
分类专栏： # Linux 文章标签： Linux 配置 用户 sudo 权限
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/yhj19920417/article/details/46896885
版权

Linux 配置用户 sudo 权限

普通用户在命令前加sudo，使该命令暂时以root用户的权限执行，但并不是任何用户都可以使用sudo，只有该用户属于sudo组时才能使用sudo。

1-sudo 工作过程

  • 用户执行sudo时，系统会寻找/etc/sudoers文件，判断该用户是否有执行sudo的权限。
  • 确认用户具有可执行sudo的权限后，让用户输入用户自己的密码确认。
  • 若密码输入成功，则开始执行sudo后续的命令
  • root用户执行sudo时不需要输入密码(eudoers文件中有配置root ALL=(ALL) ALL的一条规则)。
  • 若欲切换用户的身份与执行者的身份相同，也不需要输入用户密码。

2-配置 sudo 权限

2.1-切换 root 用户

# visudo需要 root 权限
su root

2.2-修改 sudoers 文件

visudo
# 或
vim /etc/sudoers

2.3-权限设置位置

root  ALL=(ALL)  ALL

2.4-增加 sudo 权限

假如给hadoop用户增加sudo权限，需要增加如下一行：

root  ALL=(ALL)  ALL

# 增加行
hadoop  ALL=(ALL)  NOPASSWD:ALL

2.5-保存后退出

hadoop 用户拥有了sudo权限

  • 用hadoop登录后，用sudo执行一条命令（如：sudo visudo），系统会提示输入密码，此时需要输入hadoop的密码而不是root的密码。
  • 如果不希望输入密码，则可以在执行visudo时这样修改："hadoop ALL=(ALL) NOPASSWD:ALL"。

3-sudoers 文件详解

## Sudoers allows particular users to run various commands as
## the root user, without needing the root password.
## 该文件允许特定用户像root用户一样使用各种各样的命令，而不需要root用户的密码
##
## Examples are provided at the bottom of the file for collections
## of related commands, which can then be delegated out to particular
## users or groups.
## 在文件的底部提供了很多相关命令的示例以供选择，这些示例都可以被特定用户或
## 用户组所使用 
##
## This file must be edited with the 'visudo' command.
## 该文件必须使用"visudo"命令编辑

## Host Aliases
## Groups of machines. You may prefer to use hostnames (perhaps using 
## wildcards for entire domains) or IP addresses instead.
## 对于一组服务器，你可能会更喜欢使用主机名（可能是全域名的通配符）
## 、或IP地址，这时可以配置主机别名
# Host_Alias     FILESERVERS = fs1, fs2
# Host_Alias     MAILSERVERS = smtp, smtp2

## User Aliases
## These aren't often necessary, as you can use regular groups
## (ie, from files, LDAP, NIS, etc) in this file - just use %groupname 
## rather than USERALIAS
## 这并不很常用，因为你可以通过使用组来代替一组用户的别名
# User_Alias ADMINS = jsmith, mikem

## Command Aliases
## These are groups of related commands...
## 指定一系列相互关联的命令（当然可以是一个）的别名，通过赋予该别名sudo权限，
## 可以通过sudo调用所有别名包含的命令，下面是一些示例

## Networking 网络操作相关命令别名
# Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient
, /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig
, /sbin/mii-tool

## Installation and management of software 软件安装管理相关命令别名
# Cmnd_Alias SOFTWARE = /bin/rpm, /usr/bin/up2date, /usr/bin/yum

## Services 服务相关命令别名
# Cmnd_Alias SERVICES = /sbin/service, /sbin/chkconfig

## Updating the locate database 本地数据库升级命令别名
# Cmnd_Alias LOCATE = /usr/bin/updatedb

## Storage 磁盘操作相关命令别名
# Cmnd_Alias STORAGE = /sbin/fdisk, /sbin/sfdisk, /sbin/parted, /sbin/partprobe
, /bin/mount, /bin/umount

## Delegating permissions 代理权限相关命令别名
# Cmnd_Alias DELEGATING = /usr/sbin/visudo, /bin/chown, /bin/chmod, /bin/chgrp 

## Processes 进程相关命令别名
# Cmnd_Alias PROCESSES = /bin/nice, /bin/kill, /usr/bin/kill, /usr/bin/killall

## Drivers 驱动命令别名
# Cmnd_Alias DRIVERS = /sbin/modprobe

# Defaults specification

#
# Disable "ssh hostname sudo <cmd>", because it will show the password in clear. 
#         You have to run "ssh -t hostname sudo <cmd>".
# 一些环境变量的相关配置，具体情况可见man soduers
Defaults    requiretty

Defaults    env_reset
Defaults    env_keep =  "COLORS DISPLAY HOSTNAME HISTSIZE INPUTRC KDEDIR LS_COLORS"
Defaults    env_keep += "MAIL PS1 PS2 QTDIR USERNAME LANG LC_ADDRESS LC_CTYPE"
Defaults    env_keep += "LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES"
Defaults    env_keep += "LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE"
Defaults    env_keep += "LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY"

Defaults    secure_path = /sbin:/bin:/usr/sbin:/usr/bin

## Next comes the main part: which users can run what software on 
## which machines (the sudoers file can be shared between multiple
## systems).
## 下面是规则配置：什么用户在哪台服务器上可以执行哪些命令（sudoers文件可以在多个系统上共享）
## Syntax(语法):
##
## 	user	MACHINE=COMMANDS 用户 登录的主机=（可以变换的身份） 可以执行的命令
##
## The COMMANDS section may have other options added to it.
## 命令部分可以附带一些其它的选项
##
## Allow root to run any commands anywhere 
## 允许root用户执行任意路径下的任意命令
root	ALL=(ALL) 	ALL

## Allows members of the 'sys' group to run networking, software, 
## service management apps and more.
## 允许sys中户组中的用户使用NETWORKING等所有别名中配置的命令
# %sys ALL = NETWORKING, SOFTWARE, SERVICES, STORAGE, DELEGATING, PROCESSES, LOCATE
, DRIVERS

## Allows people in group wheel to run all commands
## 允许wheel用户组中的用户执行所有命令
%wheel	ALL=(ALL)	ALL

## Same thing without a password
## 允许wheel用户组中的用户在不输入该用户的密码的情况下使用所有命令
# %wheel	ALL=(ALL)	NOPASSWD: ALL

## Allows members of the users group to mount and unmount the 
## cdrom as root
## 允许users用户组中的用户像root用户一样使用mount、unmount、chrom命令
#%users  ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom

## Allows members of the users group to shutdown this system
## 允许users用户组中的用户关闭localhost这台服务器
# %users  localhost=/sbin/shutdown -h now

## Read drop-in files from /etc/sudoers.d (the # here does not mean a comment)
## 读取放置在/etc/sudoers.d/文件夹中的文件（此处的#不意味着这是一个声明）
#includedir /etc/sudoers.d
已标记关键词 清除标记
Linux学习笔记（shell脚本）
bareheadedman的博客
09-28 268
Shell是系统的用户界面，提供了用户与内核进行交互操作的一种接口。它接收用户输入的命令并把它送入内核去执行。 实际上Shell是一个命令解释器，它解释由用户输入的命令并且把它们送到内核。不仅如此，Shell有自己的编程语言用于对命令的编辑，它允许用户编写由shell命令组成的程序。Shell编程语言具有普通编程语言的很多特点，比如它也有循环结构和分支控制结构等，用这种编程语言编写的Shell程序...
表情包
插入表情
还能输入1000个字符
Linux Shell 学习笔记(一)
HuangDanGeeker的博客
11-05 396
Linux Shell 学习笔记(一)环境： Centos 7 bash1. Hello World1.1 echo终端打印命令命令格式：echo "String"/'String'/String 在屏幕上打印string 打印！：要么不使用”“包括要打印的String，要么使用\进行转义 1.2 printf相比于echo，printf能适应格式化输出，与C中的printf相似命令格式：print
Linux shell脚本基础学习（上）
weixin_34246551的博客
01-08 581
详细介绍Linux shell脚本基础学习 Linux shell脚本基础学习这里我们先来第一讲，介绍shell的语法基础，开头、注释、变量和 环境变量，向大家做一个基础的介绍，虽然不涉及具体东西，但是打好基础是以后学习轻松地前提。 1. Linux 脚本编写基础 ◆1.1 语法基本介绍 1.1.1 开头 程序必须以下面的行开始（必须方在文件的第...
学习 Linux Shell脚本笔记
myarche的博客
07-18 756
PS：看完了，跟着测试了主要的，现在晚上时间21：00,花了近一天 因为网站要用到定时删除一定时间以前的文件，所以要用的xshell，无意间看到一位博主推荐的30分钟玩转xshell编程 于是一头扎进去开始学习。 学习链接：http://c.biancheng.net/cpp/view/6999.html 一基础： echo $PATH #获取环境变量路径 echo $SHELL #获...
Linux环境下为普通用户添加sudo权限
飞奔的蜗牛
07-20 14万+
系统环境：Centos6.5 1.背景： &nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;sudo是Linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部root命令的一个工具。Linux系统下，为了安全，一般来说我们操作都是在普通用户下操作，但是有时候普通用户需要使用root权限，比如在安装软件的时候。这个时候如果我们切回root用户下效率就会比较低，...
linux创建用户并给用户sudo权限
wujunlei1595848的博客
02-11 5278
这些年，我看了很多关于创建linux用户的博客。发现当中都是写了一大堆废话，都是复制粘贴的，而且介绍的一点都不全面，有些甚至直接是错误的。 我在这里将按如下步骤来详细的描述创建用户的过程。以用户名test为例： 1、 useradd -d /home/test -m test 上面表示的是创建一个名为test的用户，且同时给他在home目录下面创建了文件夹。 2、 pass...
Linux学习-给普通用户加sudo权限
D.W 的专栏
05-19 6万+
引文：在实验室的服务器上给每个人分配了一个账号，但是有的时候普通用户需要使用root权限，比如装一些软件之类的。下面介绍怎么给普通用户添加sudo命令权限。没配置之前希望在普通用户下，通过sudo命令，让用户暂时拥有root权限，并创建一个文件夹。很明显，失败了，错误原因是：该用户暂没有root权限。 解决办法如下1.打开sudoers文件切换到root用户下，cd root,运行visudo命令
Linux用户配置sudo权限(visudo)
怀揣梦想，努力前行
02-24 11万+
1，切换为root用户 2，chmod u+w /etc/sudoers 3，vim /etc/sudoers 4，在文件中找到如下语句root    ALL=(ALL)    ALL，在其后新添一行配置：alipms ALL=(ALL) NOPASSWD:/home/alipms/web/tomcat/bin/startup.sh,/bin/rm,/bin/kill 5，chmod u-
linux新建用户并增加sudo权限
William Zhao's notes
06-19 1万+
1.新建用户一般两种方法一种是adduser，这个会自动创建主目录系统shell版本，提示设置密码，创建同名group。使用：adduser username，可以用--home指定主目录，当然还有其他选项。一种是useradd，如果不指定就是根目录作为主目录，啥都没有。所以一定要用-d指定主目录，用-m表示主目录不存在就创建，但是存在是不创建并且不能作为新创建用户主目录的，所以一般-d加了主目录...
Linux学习笔记-shell(3)
.|Zihuatanejo
08-02 320
善用判断式 $? && || test命令 [root@Dark ~]# test -e /hehehe 检查文件hehehe是否存在，并不会显示任何结果 [root@Dark ~]# test -e hehehe && echo "exist" || echo "Not exist" 关于两个整数之间的判定，例子： test n1 -eq n2;
Linux Shell编程学习笔记——目录（附笔记资源下载）
DBA@Robin
04-25 6351
写在前面   最近花了些时间学习Shell，视频学习过程中做了笔记，留给大家参考。   第一部分 Shell基础编程   第一部分 Shell基础编程——第一章 Shell简介 http://blog.csdn.net/wentasy/article/details/8702846   第一部分 Shell基础编程——第二章变量和运算符 http://blog.csdn.net
Linux Shell笔记（1）
Donald_Shallwing的博客
07-26 104
Linux中的Shell脚本源自用户与Linux的交互模式——命令行。在Linux命令行中用户可以进行简单的文件、进程、网络、系统配置等操作，一旦在Linux中命令行操作变得重复且繁琐时，系统内部的shell脚本语言就派上大的用场了。 本人此系列的博客里主要讲述本人在实际情况里学习与运用Linux Shell脚本语言的历程。 Shell的基本命令 1. echo echo命令的作用同C语言中的pr...
linux创建用户并设置sudo权限
Hesy_H的博客
02-28 122
文章目录refer创建用户赋予sudo权限 refer refer1 refer2 创建用户 添加用户：useradd -m 用户名 然后设置密码 passwd 用户名 删除用户：userdel -r 用户名 在root权限下，useradd只是创建了一个用户名，如 （useradd +用户名 ），它并没有在/home目录下创建同名文件夹，也没有创建密码，因此利用这个用户登录系统，...
linux 切换用户 su 与sudo 的 区别--- 详细说明
星月情缘的博客
01-23 1153
                    日常使用linux 系统中，一般为了系统安全多数都是使用普通用户登录到系统来执行命令和任务的。有时候需要执行一些高级的命令，比如创建用户或者修改系统配置文件，普通用户是不能执行的，没有执行权限。这个时候需要切换到root用户。下面简单说明一下su 和sudo 切换的使用效果的不同。           1. su  切换 （在不加任何参数的情况下）   ...
linux用户管理（2）----修改用户模式（usermod，sudo权限等）
录事参军
12-02 3万+
修改使用者模式可以使用usermod命令实现。 一、usermod常用命令介绍： -a:              仅和-G一块使用，将用户添加到附属组群。 -d：          修改用户登入时的目录，例如一般的用户登录时，默认进入预先设定的主目录，某些时候为了方便登录时就需要进入比较复杂的路径时，可以使用这个选项设置进入时目录。 -g：        
Linux给用户添加sudo权限
一直问自己怎样才能把程序写的更好? 编程境界:干净利落，没有任何多余步骤。 动态能力:反应，逻辑思维
03-30 736
linux给用户添加sudo权限： 有时候，linux下面运行sudo命令，会提示类似： xxxis not in the sudoers file.  This incident will be reported. 这里，xxx是用户名称，然后导致无法执行sudo命令，这时候，如下解决： 进入超级用户模式。也就是输入"su -",系统会让你输入超级用户密码，输入密码后就进入
给linux账户配置sudo权限
weixin_42082277的博客
06-30 9968
配置sudo权限的时候还是先要用root用户在root下执行visudo命令，等同于vi /etc/sudoers在root    ALL=(ALL)       ALL下添加如下内容test    ALL=(ALL)       ALL想免除密码输入加上NOPASSWD: test    ALL=(ALL)      NOPASSWD: ALL保存并退出切换到test用户进行sudo权限测试如果...
Linux给普通用户添加sudo权限
qq_38893833的博客
10-12 915
在对 Linux 进行各种操作时，为了安全起见，一般不使用root用户直接对系统进行操作。 原因 在linux中root的权限非常大，比如我们常开玩笑的命令 rm -rf /，这都是可以直接执行的。而且在Linux中没有回收站这一说，这就造成一旦执行了错误的命令，产生的代码将会非常大。 解决 切换到普通用户对 Linux 系统进行操作，这样就保证一些对系统文件进行的操作变得相对安全。但是有时候确实需要对系统文件进行操作，如果频繁的在root和普通用户之间切换，效率会变得很低。除了切换到root用户以外，还
©️2020 CSDN 皮肤主题: 创作都市 设计师:CSDN官方博客 返回首页