5、用户账户安全：sudo 权限设置全解析

用户账户安全：sudo 权限设置全解析

1. sudo 权限概述

sudo 是 Linux 系统中一个强大的安全工具，它允许普通用户以 root 用户的权限执行特定命令。通过记录用户的 sudo 操作，安全管理员可以监控用户是否滥用权限。例如，执行以下命令：

USER=root ; COMMAND=/bin/systemctl status sshd
Sep 29 21:01:11 localhost sudo: donnie : TTY=tty1 ; PWD=/home/donnie ;
USER=root ; COMMAND=/bin/less /var/log/secure

这表明用户 donnie 使用 sudo 权限查看了 SSH 服务状态和安全日志文件。为了防止用户通过 sudo su - 绕过监控，应避免赋予用户直接进入 root 命令提示符的权限。

2. 为全权限管理员用户设置 sudo 权限

2.1 添加用户到预定义的管理员组

不同的 Linux 发行版使用不同的管理员组，常见的有 wheel 组（适用于 Unix、BSD 和大多数 Linux 系统，如 Red Hat 系列的 CentOS）和 sudo 组（适用于 Debian 系列的 Ubuntu）。

• Red Hat 系列（如 CentOS） ：
  • 查看用户所属组：