sudo赋权一个目录下所有的可执行文件

$ sudo visudo
------------------------------------
## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
user1        ALL=(ALL)       ALL
user2        ALL=/bin/yum, /sbin/tcpdump, /usr/sbin/tcpdump, /home/user2/bin/*

这里/home/user2/bin/*表示目录下的所有可执行文件。这种方式有安全隐患，建议用符号链接取代——必须指定单一程序全路径名。

sudoers下面添加普通用户可以使用sudo命令的格式：

xxx ALL=(ALL)  ALL   # 普通用户可以使用sudo命令，但是需要密码
%xxx ALL=(ALL)  ALL  # 用户组xxx的用户可以使用sudo命令，但是需要密码
xxx ALL=(ALL)  NOPASSWD:ALL  # 普通用户可以使用sudo命令，不需要密码（不推荐）
%xxx  ALL=(ALL)  NOPASSWD:ALL  # 用户组xxx的用户可以使用sudo命令，不需要密码（不推荐）