老杨说话的地方
  • 首页
  • 关于老杨
  • 博客时间
  • 文章分类
    • 人生感悟
    • 信息技术
    • 往事随风
    • 情感随笔
    • 文学创作
    • 生活记录
    • 评论杂谈
    • 人工智能
  • 留言本
我是老杨
张驰有度 宠辱不惊
  1. 首页
  2. 信息技术
  3. Linux
  4. 正文

Linux系统中su和sudo的区别以及sudoers文件的使用

2023年03月02日 1689点热度 0人点赞 0条评论

Linux系统中,root的用户权限非常大,基本上什么都可以做,我之前有台服务器,让一个学生用rm -rf /的方式把所有的文件全删除了,欲哭无泪。

root权限这么大,就不能随便用,普通用户不允许使用root登陆。但是在执行一些系统级操作的时候,没有root权限又不行,于是有几种方法可以尝试:

  1. 退出登陆,使用root重新登陆,比较麻烦。
  2. 使用su命令,su命令是用来临时切换到其他用户的,su root就是切换到root用户,这时候,系统会要求你输入要切换的那个用户的密码,如果密码对了,允许你以切换后的用户身份进行操作,此时和这个用户登陆是没什么区别的。
  3. 使用sudo命令。sudo命令是授权给某一类(组)或某一个用户用来执行某一种管理员才能执行的操作。通常情况下,只有root可以执行这个命令,当然我们可以设置,让某些用户也可以执行超级管理员才能执行的命令。

指定用户使用sudo

Debian系统是默认没有sudo命令的,需要先安装。

apt install sudo

给配置文件权限

chmod +w /etc/sudoers

然后编辑配置文件

vim /etc/sudoers

在文件中输入:

root     ALL=(ALL:ALL) ALL
laoyang    ALL=(ALL:ALL) ALL 

每一行指定了一个用户,可以允许他执行相应的操作。

此时用户输入sudo后面跟着其他命令,就可以执行了,前提是需要输入自己的密码,注意是自己的密码,不是root密码。

进一步配置

对于大部分情况来说,文章看到这里就结束了。如果想进一步配置,比如说不需要密码等,还要再完善一下配置。

基本格式是:

授权用户/组 主机  =[(切换到哪些用户或组)] [是否需要输入密码验证] 命令1,命令2,...

其中,用户和组很容易理解,就是允许哪些用户或者组来执行。每行一个。

主机表示允许登录的主机。ALL表示所有; 如果该字段不为ALL,表示授权用户只能在某些机器上登录本服务器来执行sudo命令。

切换到哪些用户或组可以省略,如果省略, 相当于(root:root),表示可以通过sudo提权到root; 如果为(ALL)或者(ALL:ALL), 表示能够提权到(任意用户:任意用户组)。

注意:如果没省略,必须使用( )双括号包含起来

是否需要输入密码验证可能取值是NOPASSWD:。请注意NOPASSWD后面带有冒号:。表示执行sudo时可以不需要输入密码。

命令1,命令2,...表示的是授权给用户可以操作的一系列命令,用逗号分开。ALL表示允许所有操作。

注意:命令必须使用绝对路径

所以,如果你想让一个用户不需要输入密码就执行所有操作,那么就更改配置文件为:

laoyang    ALL=(ALL:ALL)NOPASSWD: ALL 

如果给他部分权限,则改为

laoyang    ALL=(ALL:ALL)NOPASSWD: /etc/network/interfaces 

最后,取消配置文件的写入权限。

chmod -w /etc/sudoers
标签: root su sudo 切换 用户
最后更新:2023年03月02日

老杨

博士,非博学之士;讲师,讲所学所知。糊涂半生,虚度半世,唯愿平淡快乐,度过此生。

点赞
订阅评论
提醒
guest

guest

0 评论
内联反馈
查看所有评论

老杨

博士,非博学之士;讲师,讲所学所知。糊涂半生,虚度半世,唯愿平淡快乐,度过此生。

搜索
最新 热点 随机
最新 热点 随机
中国是不是体育强国? 成功的必备因素 关于华为 别再侮辱我的智商 春秋航空让人长见识 第二青春计划失败 第二青春计划 模型训练错误RuntimeError: expected scalar type Half but found Float 加载onnx模型进行推理 PyTorch模型转onnx格式
推脱 最美的语言 Gitlab跨版本升级报错 战狼2 春晚三十年 一句话经典 禁用Ubuntu的开机文件检查 BSBJ7:JSP版本的HelloWorld 使用JavaBean连接Sqlserver数据库 晴迷星途20希望
最新评论
  • 关于华为上的老杨确实,苹果手机系统还是有优势的。
  • 关于华为上的乱云AKAY自从换了苹果手机后,对手机再没以前那样热爱研究了,主要是系统省心。
  • 第二青春计划失败上的老杨第二都失败了,第三就算了吧。
  • 春秋航空让人长见识上的老杨应该提供一点水,至少给不想买水的人一个选择的空间。
  • 别再侮辱我的智商上的老杨那个很好,很值得。
  • 关于华为上的老杨Next系统基本没广告。大部分广告都可以关掉吧,我记得我写过一个文章,…
  • 第二青春计划失败上的xqiushi开始第三青春计划吧。
  • 春秋航空让人长见识上的xqiushi那个桌板能放下小米多看电子书,还是不错的。 这个矿泉水市面上没有,特供…
  • 别再侮辱我的智商上的xqiushi只投了那100亿的项目。
  • 关于华为上的xqiushi今年我爸的手机也换成华为,家庭里手机基本都是华为。最不满意的一点就是广…

Google java jsp linux QQ wordpress 中国 习惯 人生 公司 决定 博士 博客 同学 国家 大学 学习 实验室 家 小说 工作 开始 思考 情感 手机 技术 推荐 插件 数据库 文件 晴迷星途 朋友 生活 电影 相声 程序 笔记 网站 网络 置顶 美国 评论 软件 音乐 项目

关注公众号

COPYRIGHT © 2020 老杨说话的地方. ALL RIGHTS RESERVED.

THEME KRATOS YANG Modified BY 老杨

鲁ICP备17014997号-4

鲁公网安备 37021302000754号