详解Linux下的sudo及其配置文件/etc/sudoers的详细配置

详解Linux下的sudo及其配置文件/etc/sudoers的详细配置

什么是sudo

sudo（superuser do）是一款在Linux和Unix系统中使用的授权机制，可以让普通用户以超级用户的身份执行命令。常用于需要超级用户权限的操作，如修改系统配置文件、安装软件等。

sudo的配置文件

sudo的配置文件是/etc/sudoers，其中包含了授权规则和用户列表。这个文件不能直接编辑，而是应该使用 visudo 命令进行编辑。

sudo的基本配置

打开/etc/sudoers文件，可以看到其中已经配置了root用户可以使用sudo命令：

root    ALL=(ALL:ALL) ALL

其中第一个ALL表示是允许root用户运行所有命令，第二个ALL表示以任何用户身份执行命令，第三个ALL表示在所有终端上都可以执行。

如果要给其他用户授权使用sudo，可以使用如下格式添加：

<user>  ALL=(ALL:ALL) [commands]

其中，<user>表示要授权的用户名，ALL表示可以以任意用户身份执行命令，也可以指定执行命令的用户和组，[commands]表示允许执行的命令，可以使用逗号分隔多个命令，也可以使用ALL代表所有命令。

例如，授权用户lxj可以运行所有命令，可以添加如下行：

lxj     ALL=(ALL:ALL) ALL

sudo的应用

示例1

假设我们需要让一个用户test执行一个需要超级用户权限的命令yum update，那么可以使用如下命令添加授权：

test   ALL=(ALL:ALL) /usr/bin/yum update

这条规则允许用户test以任意用户身份执行命令/usr/bin/yum update。

示例2

假设我们需要授权一个用户组dev，允许他们在/usr/bin/目录下执行所有命令，可以添加如下行：

%dev   ALL=(ALL:ALL) /usr/bin/

这条规则允许dev用户组的成员以任意用户身份在/usr/bin/目录下执行所有命令，但不能在其他目录下执行。注意，这里的 %dev 表示用户组，而不是具体的用户。