欢迎您访问程序员文章站本站旨在为大家提供分享程序员计算机编程知识!
您现在的位置是: 首页

Centos7系统配置账户具备sudo权限

程序员文章站 2022-05-10 09:48:50
...

Linux默认是没有将用户添加到sudoers列表中,需要使用root手动将账户添加到sudoer列表中。

sudoer列表的配置文件是/etc/sudoers

范例:

# User privilege specification
root    ALL=(ALL) ALL
# Allow members of group sudo to execute any command after they have
# provided their password
# (Note that later entries override this, so you might need to move
# it further down)
%sudo ALL=(ALL) ALL
#
#includedir /etc/sudoers.d
# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

#开头的行均为注释行。

对于以下代码的含义:

root    ALL=(ALL) ALL
  1. root表示被授权的用户,这里是root账户;
  2. 第一个ALL表示所有的计算机;
  3. 第二个ALL表示所有的用户;
  4. 第三个ALL表示所有的命令;
  5. 整句表示授权root用户在所有的计算机上以所有的用户身份运行所有的命令。
  6. 对于 %admin ALL=(ALL) ALL ,其中%admin表示授权admin这个组,而不是单独的账户。

举例:

jamza ALL=(root) useradd,userdel
表示授权jamza用户在所有的计算机上以root身份运行useradd与userdel命令。

jamza ALL=(ALL) NOPASSWD:ALL
表示授权jamza用户在所有的计算机上以所有的用户身份,
运行所有的命令,且不需要输入密码。

%smith ALL=(ALL) NOPASSWD:useradd,userdel
表示授权smith组全部成员在所有的计算机上,
以所有的用户身份运行useradd与userdel命令,且不需要输入密码。
相关标签: sudo