linux高級(jí)授權(quán)機(jī)制sudo

授權(quán)文件
/etc/sydoers

useradd fedora
echo '123456' | passwd --stdin fedora

visudo

//fedora用戶在任意主機(jī)上以任意身份可以執(zhí)行useradd命令
fedora ALL=(ALL) /usr/sbin/useradd

//檢驗(yàn)
su - fedora

 sudo useradd user
//輸入自己的密碼

列出sudo可以執(zhí)行的權(quán)限

sudo -l

//用root身份把fedora添加到附加組wheel
usermod -a -G wheel fedora

多個(gè)命令用分號(hào)隔開(kāi)，排查某個(gè)命令用!

排除 passwd可以修改root用戶的密碼
!/usr/bin/passwd root

策略

如果要讓一個(gè)用戶可以執(zhí)行任何命令可把用戶附加到wheel組

  • 別名
User_Alias USERADMIN=fedora,centos
Cmnd_Alias NETADMINCMD=ip,ifconfig,reoute
Cmnd_Alias USERADMINCMD=useradd,userdel,passwd,!passwd root
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
【社區(qū)內(nèi)容提示】社區(qū)部分內(nèi)容疑似由AI輔助生成，瀏覽時(shí)請(qǐng)結(jié)合常識(shí)與多方信息審慎甄別。
平臺(tái)聲明：文章內(nèi)容（如有圖片或視頻亦包括在內(nèi)）由作者上傳并發(fā)布，文章內(nèi)容僅代表作者本人觀點(diǎn)，簡(jiǎn)書系信息發(fā)布平臺(tái)，僅提供信息存儲(chǔ)服務(wù)。

相關(guān)閱讀更多精彩內(nèi)容

友情鏈接更多精彩內(nèi)容