2.配置格式:
授权账号 授权账号所在hostname=(可切换的账号) 可执行的命令command(如果是具体命令,最好使用绝对路径)
例如:无论Tom在哪个地方登陆,都可以替换为任何账号来执行命令.
Tom All=(All) All
![](http://images0.cnblogs.com/blog/507024/201405/181116180464608.gif)
![](http://images0.cnblogs.com/blog/507024/201405/181116180464608.gif)
例如:Tom可以对除root以外的用户更改密码
Tom All=(root) !/usr/bin/passwd, /usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd root
别名系统:
即将授权账户或者命令,通过别名来设置
授权账户别名:User_Alias 别名A = 用户名
命令别名:Cmnd_Alias 别名B = 命令
调用:别名A All=(All) 别名B
一个经常使用的例子:通过sudo su -从而避免输入root密码
Tom All=(root) /bin/su -
![](http://images0.cnblogs.com/blog/507024/201405/181116187814764.gif)
可以直接用sudo -u userA sh -c "command1;command2" 即使用userA来执行一串命令