sudo管理

Sudo是Unix/Linux平台上的一个非常有用的工具，它允许系统管理员分配给普通用户一些合理的“权力”，让他们执行一些只有超级用户或其他特许用户才能完成的
任务（主要体现为命令），比如：运行一些像mount，halt，su之类的命令，或者编辑一些系统配置文件，像/etc/mtab， /etc/samba/smb.conf等。这样以来，就
不仅减少了root用户的登陆次数和管理时间，也提高了系统安全性。

分配方法–sudo
权力分配主要通过在配置文件/etc/sudoers按照约定格式添加一行信息。
用户名 主机名=(运行用户名) 可运行的命令
例1. smb ALL=(ALL) /usr/sbin/useradd
例2. smb ALL=(ALL) NOPASSWD: /usr/sbin/useradd

root用户切换到普通用户，如smb用户
执行命令su - smb
普通用户切换到root用户，同样执行su - root
如下截图1

当执行权限不够的时候，打开/etc/sudoers目录，添加
smb ALL=(ALL) /usr/sbin/useradd
保存后，再次在smb用户下创建xw用户，就成功了。
如果不需要密码，可以在/etc/sudoers目录下添加
smb ALL=(ALL) NOPASSWD: /usr/sbin/useradd
即可。