15、深入了解 sudo：权限管理与配置指南

深入了解 sudo：权限管理与配置指南

1. 权限管理的关键原则

在权限管理中，关键在于仅给予用户执行其负责任务所需的访问权限。如果初级管理员抱怨权限不足，可能是其超出了职责范围，或者确实需要更多权限。一种有效的方法是实施最小化的 sudo 权限方案，然后等待反馈。若无人抱怨，可能意味着他们工作不够积极。

sudo 的配置语法可能会让人感到困惑，因为它与其他配置文件不太相似，一开始正确配置所有内容可能有难度。不过，一旦理解了配置文件，调整权限就会变得快速而简单。需要注意的是，错误的 sudo 设置可能看似安全，实则为用户获取 root 权限留下漏洞。每次更改 sudo 配置后，务必进行测试，并避免常见的配置错误。

2. sudo 软件概述

sudo 程序是一个 setuid root 包装器，可让用户以其他用户身份运行命令。使用时，只需在 sudo 后跟上要执行的命令，例如：

$ sudo /etc/rc.d/named restart

sudo 软件会将所需命令（如上述的 /etc/rc.d/named restart ）与内部的权限列表进行比较。如果配置文件允许特定用户以 root 身份运行该命令，sudo 就会以 root 身份执行。由于 root 可以以任何用户身份运行任何命令，sudo 也能让用户以任意系统用户身份运行命令。例如，某些数据库服务器的管理员经常需要以数据库用户身份运行命令。

sudo 软件由四个部分组成：
- sudo(8) 命令