【Linux】sudo用户权限管理

• 权力下放

一、权力分配- sudo

Sudo是Unix/Linux平台上的一个非常有用的工具，它允许系统管理员分配给普通用户一些合理的“权力”，让
他们执行一些只有超级用户或其他特许用户才能完成的任务（主要体现为命令），比如：运行一些像mount，
halt，su之类的命令，或者编辑一些系统配置文件，像/etc/mtab， /etc/samba/smb.conf等。这样以来，就
不仅减少了root用户的登陆次数和管理时间，也提高了系统安全性。

su是切换用户的命令，常用的方法是su - username
-是切换用户时，环境变量一起切换
sudo是普通用户可以执行只有root才能执行的命令

二、分配方法

权力分配主要通过在配置文件/etc/sudoers按照
约定格式添加一行信息。

//前提 root用户权限
vi /etc/sudoers

//添加至文本
用户名主机名=(运行用户名) 可运行的命令
例1. Louis ALL=(ALL) /usr/sbin/useradd
例2. Louis ALL=(ALL) NOPASSWD: /usr/sbin/useradd

• Louis用户使用被赋予的useradd权限

[Louis@localhost ~]$ sudo useradd newuser