Linux作業系統下Sudo命令的使用方法說明

 Linux作業系統下Sudo命令的使用方法說明開發人員線上 Builder.com.cn 更新時間: 2007-11-27作者： zsw00001 來源:賽迪網技術社區本文關鍵詞： 使用方法 Sudo Linux

Linux作業系統下Sudo命令的使用方法說明 (-@GEHd  
k3(Tks  
原地址：http://www.gz-benet.com.cn/bbs/Show.Asp?ID=4268 Q"]F3?. <  
".^9fl  
i2jCr,  
k^"J- S_`  
“Sudo”
是Unix/Linux平台上的一個非常有用的工具，它允許系統管理員分配給普通使用者一些合理的“權利”，讓他們執行一些只有超級使用者或其他特許使用者才能
完成的任務，比如：運行一些像mount，halt，su之類的命令，或者編輯一些系統設定檔，像/etc/mtab，
/etc/samba/smb.conf等。這樣以來，就不僅減少了root使用者的登陸次數和行政時間，也提高了系統安全性。 (i7T`< |  
|d'a'ML*%  
%)S"v `  
OT;%/}  
. jnR=2@  
　　一. sudo的特點 iKz{3S  
_0<Yq5+  
P0_{u;47  
　　sudo扮演的角色註定了它要在安全方面格外謹慎，否則就會導致非法使用者攫取root許可權。同時，它還要兼顧易用性，讓系統管理員能夠更有效，更方便地使用它。sudo設計者的宗旨是：給使用者儘可能少的許可權但仍允許完成他們的工作。所以，sudo有以下特點： `~s%T}3u'  
PG=na!Kf  
Mqfn @K X  
　　# 1. sudo能夠限制指定使用者在指定主機上運行某些命令。 yBUqY: _~  
　　# 2. sudo可以提供日誌，忠實地記錄每個使用者使用sudo做了些什麼，並且能將日誌傳到中心主機或者Log Service器。 c:6v*l?6  
　　# 3. sudo為系統管理員提供設定檔，允許系統管理員集中地系統管理使用者的使用許可權和使用的主機。它預設的存放位置是/etc/sudoers。 gq-av  
　　# 4.sudo使用時間戳檔案來完成類似“檢票”的系統。當使用者執行sudo並且輸入密碼後，使用者獲得了一張預設存活期為5分鐘的“入場券”（預設值可以在編譯的時候改變）。逾時以後，使用者必須重新輸入密碼。 zK1ta0K  
0Bq.bTW[  
f;Fq^TK$Y`  
　　二. sudo命令 [Q Npg Pf  
es *3<[H  
DQ0 Uzo  
　　sudo程式本身就是一個設定了SUID位的二進位檔案。我們可以檢查一下它的許可權： MggLgwz  
V.E&[  
>ERNZS;-  
　　$ls -l /usr/bin/sudo rcu9_q qb  
　　---s--x--x 2 root root 106832 02-12 17:41 /usr/bin/sudo <G*AWXTD  
:A};{ @@XV  
q(Q@Fo&k  
　
　它的所有者是root，所以每個使用者都可以像root那樣執行該程式。設定了SUID的程式在運行時可以給使用者以所有者的EUID。這也是為什麼設定
了SUID的程式必須小心編寫。但是設定一個命令檔案的SUID 和用sudo來運行它是不同的概念，它們起著不同的作用。 2&i* RM1_  
X`w4M3m.  
H}-@A?  
　
　sudo的配置都記錄在/etc/sudoers檔案中，我們下面將會詳細說明。設定檔指明哪些使用者可以執行哪些命令。要使用sudo，使用者必須提供
一個指定使用者名稱和密碼。注意：sudo需要的不是目標使用者的密碼，而是執行sudo的使用者的密碼。如果不在sudoers中的使用者通過sudo執行命
令，sudo會向管理員報告這一事件。使用者可以通過sudo -v來查看自己是否是在sudoers
之中。如果是，它還可以更新你的“入場券”上的時間；如果不是，它會提示你，但不會通知管理員。 &M>6V?  
vRy UY,T  
8"7/;B  
　　sudo命令格式如下： i~ZK;+_'  
`eM-5It  
H9%oO  
　　sudo -K | -L | -V | -h | -k | -l | -vsudo [-HPSb] [-a auth_type] [-c =}V-uW: >  
　　class|-] [-p prompt] [-u username|#uid] {-e file [...] | -i | -s | command} U_<Fc!  
u7ia}H  
p<'mnRP  
　　下面我們再來看一下sudo其它常用的一些參數： #Hgf.K5]  
+e# l0+:v  
lvz+#I48  
　　選項 含義 作用 @vJQ1,J  
　　sudo -h Help 列出使用方法，退出。 {'6V;rg&  
　　sudo -V Version 顯示版本資訊，並退出。 SzkAb9N4!  
　　sudo -l List 列出目前使用者可以執行的命令。只有在sudoers裡的使用者才能使用該選項。 uBb I  
　　sudo -u username|#uid User 以指定使用者的身份執行命令。後面的使用者是除root以外的，可以是使用者名稱，也可以是#uid。 mL}/c<W  
gBuGp!B  
S1U#x_D-F  
　　sudo -k Kill 清除“入場卷”上的時間，下次再使用sudo時要再輸入密碼。 p1;hNKF=3  
?X,W5  
hKMac_d;  
　　sudo -K Sure kill 與-k類似，但是它還要撕毀“入場卷”，也就是刪除時間戳記檔案。 SZ&%KMt]L{  
U ,aL8x  
Y$"=IRiv#  
　　sudo -b command Background 在後台執行指定的命令。 'aZT0[/W  
　　sudo -p prompt command Prompt 可以更改詢問密碼的提示，其中%u會代換為使用者帳號名稱，%h會顯示主機名稱。非常人性化的設計。 9IdBy+=P  
　　sudo -e file Edit 不是執行命令，而是修改檔案，相當於命令sudoedit。 7Lg)28O  
,&94u>`  
GjK;"`+  
　　還有一些不常用的參數，在手冊頁sudo(8)中可以找到。 vOVbc}  
}2% f]1  
#[d3"o]`  
　　三. 配置sudo C}&MVa0DN:  
Z":)j{9  
j|B :/L  
　　配置sudo必須通過編輯/etc/sudoers檔案，而且只有超級使用者才可以修改它，還必須使用visudo編輯。之所以使用visudo有兩個原因，一是它能夠防止 TcS%Q$T{]>  
兩個使用者同時修改它；二是它也能進行有限的語法檢查。所以，即使只有你一個超級使用者，你也最好用visudo來檢查一下文法。 3JFGU06D  
<!.) '"j-.  
GJ!/y*  
　　visudo預設的是在vi裡開啟設定檔，用vi來修改檔案。我們可以在編譯時間修改這個預設項。visudo不會擅自儲存帶有語法錯誤的設定檔，它會提示你出現的問題，並詢問該如何處理，就像： jII8xA@S  
c~ |.%Df  
1ZRQAWlL  
　　>>> sudoers file: syntax error, line 22 << 1&p*x|LY}  
*b'H$  
YXe1c]Fi  
　　此時我們有三種選擇：鍵入“e”是重新編輯，鍵入“x”是不儲存退出，鍵入“Q”是退出並儲存。如果真選擇Q，那麼sudo將不會再運行，直到錯誤被糾正。 ,M ;LE0  
vd]bS0V@  
:a> _a['^$  
　　現在，我們一起來看一下神秘的設定檔，學一下如何編寫它。讓我們從一個簡單的例子開始：讓使用者foobar可以通過sudo執行所有root可執行檔命令。以root身份用visudo開啟設定檔，可以看到類似下面幾行： s^FlRV+  
WR`A"?pO  
。。。。。。 XYr8}P  
7P V&5lctH  
uPP}dH-7  
`. Gip+A  
6:rquG  
Linux作業系統下的叢集工作原理及實戰經曆 w{gvhq7:L7  
q:4kQ{=U&  
1&o& W ]  
Linux系統形介面與命令列模式的切換 8q8w*~yNX  
^?y?AgH'(A  
=KRg`b  
Linux系統下移動硬碟的掛載及卸載方法 < ;CvVJ>ZC  
&)>F?_^  
1r6},Jv  
讓虛擬機器Linux與宿主機Windows資源共用 0W{drjzv  
zxV{v s$  
k1UI%#r  
Linux下Tomcat與Apache Web伺服器的整合 yf~wkZ  
查看本文來源