sudo赋权一个目录下所有的可执行文件

最新推荐文章于 2023-09-25 09:23:52 发布

原创最新推荐文章于 2023-09-25 09:23:52 发布 · 950 阅读

0 ·

CC 4.0 BY-SA版权

文章标签：

#sudo

操作系统专栏收录该内容

104 篇文章

订阅专栏

本文详细介绍了如何在Linux系统中配置sudo权限，包括允许root和特定用户运行任意命令，以及限制某些用户仅能运行指定的程序。同时，文章还强调了使用符号链接而非通配符来指定程序路径的安全性建议。

$ sudo visudo
------------------------------------
## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
user1        ALL=(ALL)       ALL
user2        ALL=/bin/yum, /sbin/tcpdump, /usr/sbin/tcpdump, /home/user2/bin/*

这里/home/user2/bin/*表示目录下的所有可执行文件。这种方式有安全隐患，建议用符号链接取代——必须指定单一程序全路径名。

sudoers下面添加普通用户可以使用sudo命令的格式：

xxx ALL=(ALL)  ALL   # 普通用户可以使用sudo命令，但是需要密码
%xxx ALL=(ALL)  ALL  # 用户组xxx的用户可以使用sudo命令，但是需要密码
xxx ALL=(ALL)  NOPASSWD:ALL  # 普通用户可以使用sudo命令，不需要密码（不推荐）
%xxx  ALL=(ALL)  NOPASSWD:ALL  # 用户组xxx的用户可以使用sudo命令，不需要密码（不推荐）