centos6.7的sudo配置

系统运维 2023-07-16 竹子爱熊猫手机阅读

centos6.7的sudo配置su全称，switch user，su可以切换用户，su的切换分为两种，登录式切换和非登录式切换，读取的配置文件也有所不同！一般情况下，su是切换用户，但是一般情况下我们使用的是普通用户，如果管理登录是相当危险的，但是我们又需要root权限，又不能固定持久切换，sudo则可以以普通用户自己的身份，在执行的时候，可临时切换管理员管理身份执行命令，命令结束退回普通用户！sudo功用如下：1，授权指定用户在指定主机上运行指定的管理命令2，详细记录用户基于sudo执行的命令相关日志信息，相当于审计3，用户第一次执行sudo，输入密码，验证成功后，用户会获得一个有固定存活时长的令牌，再次执行则无需输入密码，有时效性，相当于检票系统sudo借助于/etc/sudoers定义哪些用户可以执行管理类操作！<----授权文件（只有管理员才可以编辑）visudo可以编辑并且检查语法，但是vim是可以语法着色，如何操作可随感觉走在这个文件中文件定义如下：/etc/sudoers:别名定义：#当一条命令被频繁调用，不同用户组调用，则使用别名来定义User_Aliads:用户别名User_Alias NAME = item...item:用户名，%组名，#UID,$#GID，User_AliasHost_Aliads：主机别名Host_Alias Name = item ...item:hostname ,ip,network,HostAliasRunas_Alias：以谁的身份运行Runas_Alias,和User_Alias区别不大！ALL：所有用户Runas_Alias NAME = items,items....Cmnd_Alias：命令别名Comd_Alias NAME = items...item:命令，目录（目录下所有命令），“sudoedit” （sudo编辑文件）Cmmd_Alias注意：别名必须使用全大写字符！sudo授权：#定义格式，用户->主机->命令一，别名定义如：让mark用户，运行useradd命令！

1,编译文件