linux普通用户使用sudo免密切换为超级用户的方法

linux普通用户使用sudo切换为超级用户的方法

• 1.useradd新建，passwd修改密码，给普通用户一个初始密码

• 2.修改/etc/group，将普通用户添加至wheel组中

• 3.生产环境中不能直接使用su - 切换，而是必须在前面加上sudo，使用sudo su - 切换，这样可以保证安全。
  设置方法是:

执行visudo命令
注释掉： %wheel ALL=(ALL) ALL
取消注释： # %wheel ALL=(ALL) NOPASSWD: ALL

sudo的工作过程如下：

• 1.当用户执行sudo时，系统会主动寻找/etc/sudoers文件，判断该用户是否有执行sudo的权限;

• 2.确认用户具有可执行sudo的权限后，让用户输入用户自己的密码确认;

• 3.若密码输入成功，则开始执行sudo后续的命令;

• 4.root执行sudo时不需要输入密码(eudoers文件中有配置root ALL=(ALL) ALL这样一条规则);

• 5.若欲切换的身份与执行者的身份相同，也不需要输入密码。