centos中的/etc/sudoers檔案中的許可權設定

centos中的/etc/sudoers檔案中的許可權設定

我們看到/etc/sudoers檔案中有這種設定：

## Allows people in group wheel to run all commands# %wheel        ALL=(ALL)       ALL## Same thing without a password# %wheel        ALL=(ALL)       NOPASSWD: ALL

其中的 NOPASSWD: ALL 是什麼意思呢？看一下下面：

*＃FULLTIMERS可以運行任何命令在任何主機而不用輸入自己的密碼 FULLTIMERS ALL = NOPASSWD: ALL*

非常好，也就是說，設定為NOPASSWD: ALL的使用者，可以只用sudo就變身為root使用者，very good！

我們可以隨便設定一個使用者為：

somealreadyexistuser ALL=(ALL) NOPASSWD: ALL

那麼這個somealreadyexistuser使用者就可以隨時變身為root使用者了！

參考自：http://www.linuxsir.org/bbs/thread307157.html