
sudo是linux下常用的允许普通
用户使用超级用户权限的工具,允许系统管理员让普通用户执行一些或者全部的root
命令,如halt,reboot,su等等。这样不仅减少了root用户的管理时间,同样也提高了安全性。Sudo不是对shell的一个代替,它是面向每个命令的。sudo的配置文件是 /etc/sudoers 文件,它允许系统管理员集中的管理用户的使用权限和使用的主机。sudo都提供了一个编辑该文件的命令:visudo 来对该文件进行修改。强烈推荐使用该命令修改 sudoers,因为它会帮你校验文件配置是否正确,如果不正确,在保存退出时就会提示你哪段配置出错的。 打开 /etc/sudoers 文件可以发现一个特殊的 wheel 组 第2行表示:wheel 组中的用户可以在ALL/任意主机上以任意用户执行所有的命令,不过需要输入该用户自己的密码。 第4行在第2行的基础上增加了NOPASSWD,意思是无需输入密码。不过这行默认情况下是注释掉的。 这样我们只需要创建一个专用的账户,然后将其添加到wheel组。 创建用户jupiter 将用户添加到wheel组中 现在用户jupiter就可以执行一些原本root用户才能执行的命令。 首先切换到 jupiter 用户 尝试切换到root用户主目录被拒绝 这次使用sudo 然后就可以成功切换到root用户主目录了。 如果不想输入密码,那么可以将上面提到的第4行的注释字符 # 去掉。 Linux命令手册:https://linux.cmsblogs.cn/1.创建用户并用-d参数 设置根目录 并 -s修改用户登录的Shell 2.然后给test设置密码。 3. 给用户赋予sudo权限在root用户下执行 注.正确删除用户 useradd命令添加用户或更新新创建用户的默认信息语法:useradd 选项 用户名该命令的各选项含义如下:-c comment 描述新用户
帐号,通常为用户全名,comment 为字符串。 -d home_dir 设置用户主目录,默认值为用户的登录名,并放在/home目录下。 -D 创建新帐号后保存为新帐号设置的默认信息。 -e expire_date 用 MM/DD/YYYY 格式设置帐号过期日期。 -f inactivity 设置口令失效时间,该值为 0 使口令失效后帐号立即失效,为 -1 使该选项失效。 -g group 设置所要创建新用户所在的基本组,group为组名。 -k skel_dir 设置框架目录,该目录包含用户的初始配置文件, 创建用户时该目录下的文件都被复制到用户主目录下。 -m 自动创建用户主目录,并把框架目录(默认为/etc/skel)下的文件复制到用户主目录下。 -M 不创建用户主目录。 -r 允许保留的系统帐号使用用户ID创建一个新帐号。 -s shell 指定用户的登录shell。 -u user_id 设置用户ID。
一、简介
sudo是Linux系统管理指令,是允许系统管理员让普通用户执行一些或者全部root命令的一个工具。Linux系统下,为了安全,一般来说我们 *** 作都是在普通用户下 *** 作,但是有时候普通用户需要使用root权限,比如在安装软件的时候。这个时候如果我们需要切回root用户下。安装完毕后可能还需再切回普通用户,这样 *** 作效率就会比较低,所以用sudo命令就会很方便。
执行sudo的时候相当于具备了root权限去执行命令,执行完毕后自动切回到普通用户
2.打开/etc/sudoers文件进行编辑
找到root ALL=(ALL) ALL ,加入
Linux下如何让普通用户具备sudo执行权限(普通用户提权)
我这里的普通用户是 zhangfei
首先还是需要知道root的密码
加入一行即可:
将该普通用户加入权限:
评论列表(0条)