29、深入理解 sudo：配置、使用与日志记录

深入理解 sudo：配置、使用与日志记录

1. sudo 配置基础

sudo 配置常常让很多人感到困惑，但只要逐步操作并在构建配置文件时对每一部分进行测试，配置过程并不复杂。安装完成后，在 /etc 目录下会有一个名为 sudoers 的文件，该文件用于为 sudo 程序配置命令和用户。需要特别注意的是，千万不要直接编辑 sudoers 文件，而是要使用 visudo 程序。 visudo 默认位于 /usr/local/sbin 目录，它会在保存文件前检查 /etc/sudoers 文件是否存在错误。如果检测到错误，会明确指出错误内容和所在行。若直接编辑文件并出错，编辑器会直接保存包含错误的文件，后续查找错误会很困难。

2. sudoers 文件示例

以下是两个 sudoers 文件示例，展示了不同的配置方式：

示例 1

# Sample /etc/sudoers file.
# This file MUST be edited with the ‘visudo’ command as root.
# See the sudoers man page for the details on how to write a sudoers file.

## User alias specification
User_Alias