sudo 工具

定义某个命令授权给某些用户，而且能限定仅能在某些主机上执行此类命令，操作记录会被记录到日志。


1.格式 ：who which_host=(whom) command

     eg: visudo (sudo编辑工具）

         hadoop ALL=(root)  /usr/sbin/useradd, /usr/bin/passwd (hadoop用户有权限执行useradd、passwd命令)


hadoop ALL=(root) NOPASSWD /usr/sbin/useradd, /usr/bin/passwd (hadoop用户下使用sudo执行useradd、passwd命令不需要用户密码验证）


hadoop ALL=(root) NOPASSWD /usr/sbin/useradd, PASSWD /usr/bin/passwd (hadoop用户下使用sudo执行useradd命令不需要用户密码验证，passwd命令需要验证)


2.别名设置

  别名：sudoers别名 /etc/sudoers 仅能使用大写字母

  User_Alias USERNAME=hadoop ,gentoo

  Cmnd_Alias USERCMND=/usr/sbin/useradd, /usr/bin/passwd, /usr/sbin/userdel, ! /usr/bin/passwd root(不允许修改root密码）

  Runas_Alias ADMIN=root


  USERNAME ALL=(ADMIN) NOPASSWD USERCMND (NOPASSWD表示使用sudo不需要使用密码，USERNAME和USERCMND、ADMIN为定义好的别名）


3.%wheel组 

%wheelALL = (ALL)ALL（所有用户以管理员身份执行所有命令）

%wheelALL = (ALL) NOPASSWD: ALL(所有用户以管理员身份执行所有命令，且不需要密码验证)



4.sudo   -l  显示当前用户使用sudo工具可以执行哪些命令

-K   当用户sudo授权设置中，使用NOPASSWD设置授权执行命令不需要当前用户密码验证.使用-K参数，强迫用户下次操作时必须使用密码