zoukankan      html  css  js  c++  java
  • sudo

      sudo:

        • 来自sudo包,man 5 sudoers

        • sudo能够授权指定用户在指定主机上运行某些命令。如果未授权用户尝试使 用 sudo,会提示联系管理员

        • sudo可以提供日志,记录每个用户使用sudo操作

        • sudo为系统管理员提供配置文件,允许系统管理员集中地管理用户的使用权 限和使用的主机

        • sudo使用时间戳文件来完成类似“检票”的系统,默认存活期为5分钟的“入 场券”

        • 通过visudo命令编辑配置文件,具有语法检查功能

            visudo -c 检查语法

            visudo -f /etc/sudoers.d/test

    配置文件:

    /etc/sudoers, /etc/sudoers.d/

    时间戳文件:

    /var/db/sudo

    日志文件:

    /var/log/secure

      配置文件支持使用通配符glob

        ? 任意单一字符

        * 匹配任意长度字符

        [wxc] 匹配其中一个字符

        [!wxc] 除了这三个字符的其它字符

        x 转义

        [[alpha]] 字母 示例: /bin/ls [[alpha]]*

      配置文件规则有两类

        1、别名定义:不是必须的

        2、授权规则:必须的

    sudoers

      授权规则格式:

        用户 登入主机=(代表用户) 命令

         user host=(runas) command

      root密码大部分用户不知道,但一般用户可能要用到一些root的一些权限,/etc/sudoers文件,用来保存一些用户,使这些用户可以通过sudo命令来暂时获取root的权限。这些用户使用sudo时输入的密码是当前用户密码,而不是root密码。还可一在sudoers文件里限制一般用户的权限,这样就有了安全保证。

      一、让alex用户获得sudo使用权

    1、切换到超级用户root

       $su root

    2、修改配置文件

    vim /etc/sudoers

    3、在这行下面添加一行

    ## Allow root to run any commands anywhere

    root    ALL=(ALL)       ALL

      alex    ALL=(ALL)     ALL

    第一个ALL是指网络中的主机,它指明alex可以在此主机上执行后面的命令。

    第二个括号里的ALL是指目标用户,也就是以谁的身份去执行命令。

    第三个ALL是命令名

    sudo命令

      切换身份

    sudo –i –u alex

      sudo [-u user] COMMAND

        -V 显示版本信息等配置信息

        -u user 默认为root

        -l,ll 列出用户在主机上可用的和被禁止的命令

        -v 再延长密码有效期限5分钟,更新时间戳

         -k 清除时间戳(1970-01-01),下次需要重新输密码

        -K 与-k类似,还要删除时间戳文件

        -b 在后台执行指令

        -p 改变询问密码的提示符号

      示例:-p ”password on %h for user %p:”

    ------------------------------------------------------------------------------------------------------------------------- ------------------------------------------------------- 博客均为个人笔记,无所追求,仅供参考~~~ QQ--2382990774
  • 相关阅读:
    电商项目中商品规格数据库的设计
    Spring开发一个简单的starter——c3p0自动配置
    Spring boot 自动配置原理
    Spring MVC中配置静态资源处理的三种方式和区别
    通配符的匹配很全面, 但无法找到元素 'tx:annotation-driven' 的声明
    基于注解和配置类的SSM(Spring+SpringMVC+Mybatis)项目详细配置
    基于注解和xml配置的SSM(Spring+SpringMVC+Mybatis)项目详细配置
    css position 属性 (absolute 和fixed 区别)
    asp.net 网站所有请求跳转到同一个页面
    Javascript 闭包
  • 原文地址:https://www.cnblogs.com/alexlv/p/15262662.html
Copyright © 2011-2022 走看看