sudo 命令情景分析

正文

请到「今天看啥」查看全文

授权给单个用户：

上面这个例子中：

• guohl：允许使用 sudo 的用户名

• ALL：允许从任何终端（任何机器）使用 sudo

• (ALL)：允许以任何用户执行 sudo 命令

• ALL：允许 sudo 权限执行任何命令

如果我们想让用户 test 只能在本主机（主机名为guohl-pc）以 root 账户执行/bin/chown、/bin/chmod 两条命令，那么就应该这样配置：

和授权给单个用户类似，只不过将用户名在这里换成%组名，所有在该组中的用户都按照此规则进行授权。对于该例，所有在 sudo 组内的用户都有在任何终端（第一个ALL）、以任何用户（第二个ALL）、执行任何命令（第三个ALL）的权限，查看 /etc/group 文件可以知道哪些用户属于 sudo 组。

请到「今天看啥」查看全文