编写sudoers文件

港控/mmm° 2022-11-16 04:52 140阅读 0赞

前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。[点击跳转到教程][Link 1]

## 一、功能简介 ##

sudo能够限制指定用户在指定主机上运行某些命令。  
sudo可以提供日志，忠实地记录每个用户使用sudo做了些什么，并且能将日志传到中心主机或者日志服务器。  
sudo为系统管理员提供配置文件，允许系统管理员集中地管理用户的使用权限和使用的主机。它默认的存放位置是/etc/sudoers。  
sudo使用时间戳文件来完成类似“检票”的系统。当用户执行sudo并且输入密码后，用户获得了一张默认存活期为5分钟的“入场券”（默认值可以在编译的时候改变）。超时以后，用户必须重新输入密码。

## 二、实操 ##

我们可以直接以root用户vi /etc/sudoers文件或者执行visudo命令  
我们添加一个用户来实验，u001

useradd u002
    passwd u002

我们切换到u002用户  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h1YW5nYmFva2FuZw_size_16_color_FFFFFF_t_70]  
由于/root目录是需要root用户权限的，故提示u002用户没有此权限。  
我们可以通过root用户设置sudoers文件，让u002可以通过sudo命令具有root用户权限。  
我们编辑/etc/sudoers文件  
![在这里插入图片描述][20210406111633182.png]

第一个ALL是指网络中的主机，我们后面把它改成了主机名，它指明foobar可以在此主机上执行后面的命令。第二个括号里的ALL是指目标用户，也就是以谁的身份去执行命令。最后一个ALL当然就是指命令名了。

这样我们就可以使用sudo ls -l /root命令了  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h1YW5nYmFva2FuZw_size_16_color_FFFFFF_t_70 1]  
默认需要输入当前用户的密码，我们也可以设置免密。  
![在这里插入图片描述][20210406111952148.png]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h1YW5nYmFva2FuZw_size_16_color_FFFFFF_t_70 2]

如上很不安全，ALL代表了所有，即u002用户可以执行root用户的所有命令，比较危险。

![在这里插入图片描述][20210406112221690.png]  
![在这里插入图片描述][20210406112409470.png]  
可以查看用户密码，也能关机，能干任何事！在实际项目中，一般编辑sudoers文件，几乎不用ALL权限，而是根据实际需要进行定制。  
![在这里插入图片描述][20210406114236569.png]

如上我们限制u002用户只能像root用户那样ls和执行ifconfig命令，但是不能执行比如关机操作。

![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h1YW5nYmFva2FuZw_size_16_color_FFFFFF_t_70 3]  
reboot命令没有在NOPASSWD列表里，故需要输入密码，同时提示无权关机。

博客若对你有用，欢迎扫码打赏，你的打赏是我写作的动力。  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h1YW5nYmFva2FuZw_size_16_color_FFFFFF_t_70_pic_center]

[Link 1]: https://www.captainai.net/flyop007/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h1YW5nYmFva2FuZw_size_16_color_FFFFFF_t_70]: /images/20221022/c8f1945e57734104b785ea516a8579d0.png
[20210406111633182.png]: /images/20221022/41f41bccee52472582f0fb5ded3f0db7.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h1YW5nYmFva2FuZw_size_16_color_FFFFFF_t_70 1]: /images/20221022/16bc7933409040f095f507461ffa0732.png
[20210406111952148.png]: /images/20221022/839175f5b39d4a1a8591668f3bba1cec.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h1YW5nYmFva2FuZw_size_16_color_FFFFFF_t_70 2]: /images/20221022/99275971e08a411386ff1a2def36bab9.png
[20210406112221690.png]: /images/20221022/2d3aa978d6b443bf887f54b3216a24a7.png
[20210406112409470.png]: /images/20221022/f2b276970a864243af89fcee44579a51.png
[20210406114236569.png]: /images/20221022/cc4acea91bba4bf4b2a45b7e7a0707e6.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h1YW5nYmFva2FuZw_size_16_color_FFFFFF_t_70 3]: /images/20221022/48bd48a561514ba78febd7cad3d5d949.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2h1YW5nYmFva2FuZw_size_16_color_FFFFFF_t_70_pic_center]: /images/20221022/1c594b22fed542daa6e4f796e9e832f0.png