sudo執(zhí)行命令的流程

一除嘹、sudo執(zhí)行命令的流程
將當(dāng)前用戶(hù)切換到超級(jí)用戶(hù)下，或切換到指定的用戶(hù)下叠蝇，
然后以超級(jí)用戶(hù)或其指定切換到的用戶(hù)身份執(zhí)行命令年缎，執(zhí)行完成后，直接退回到當(dāng)前用戶(hù)蜕该。
具體工作過(guò)程如下：
當(dāng)用戶(hù)執(zhí)行sudo時(shí)洲鸠，系統(tǒng)會(huì)主動(dòng)尋找/etc/sudoers文件，判斷該用戶(hù)是否有執(zhí)行sudo的權(quán)限
-->確認(rèn)用戶(hù)具有可執(zhí)行sudo的權(quán)限后淤齐，讓用戶(hù)輸入用戶(hù)自己的密碼確認(rèn)
-->若密碼輸入成功袜匿，則開(kāi)始執(zhí)行sudo后續(xù)的命令

二居灯、不需要輸入密碼的情況
1.root執(zhí)行sudo時(shí)不需要輸入密碼(eudoers文件中有配置root ALL=(ALL) ALL這樣一條規(guī)則)
2.欲切換的身份與執(zhí)行者的身份相同，不需要輸入密碼
3./etc/sudoers文件設(shè)置為允許用戶(hù)在不輸入該用戶(hù)的密碼的情況下使用所有命令
如設(shè)置允許wheel用戶(hù)組中的用戶(hù)在不輸入該用戶(hù)的密碼的情況下使用所有命令
（ %wheel ALL=(ALL) NOPASSWD: ALL）

三义锥、/etc/sudoers文件解釋
[root@test ~]# cat /etc/sudoers

Sudoers allows particular users to run various commands as

the root user, without needing the root password.

該文件允許特定用戶(hù)像root用戶(hù)一樣使用各種各樣的命令拌倍，而不需要root用戶(hù)的密碼

Examples are provided at the bottom of the file for collections

of related commands, which can then be delegated out to particular

users or groups.

在文件的底部提供了很多相關(guān)命令的示例以供選擇噪径，這些示例都可以被特定用戶(hù)或

## 用戶(hù)組所使用

This file must be edited with the 'visudo' command.

該文件必須使用"visudo"命令編輯

Host Aliases

主機(jī)別名

Groups of machines. You may prefer to use hostnames (perhap using

wildcards for entire domains) or IP addresses instead.

對(duì)于一組服務(wù)器，你可能會(huì)更喜歡使用主機(jī)名（可能是全域名的通配符）

或IP地址代替梗顺，這時(shí)可以配置主機(jī)別名

Host_Alias FILESERVERS = fs1, fs2

Host_Alias MAILSERVERS = smtp, smtp2

User Aliases

用戶(hù)別名

These aren't often necessary, as you can use regular groups

(ie, from files, LDAP, NIS, etc) in this file - just use %groupname

rather than USERALIAS

這并不很常用车摄，因?yàn)槟憧梢酝ㄟ^(guò)使用組來(lái)代替一組用戶(hù)的別名

User_Alias ADMINS = jsmith, mikem

Command Aliases

These are groups of related commands...

指定一系列相互關(guān)聯(lián)的命令（當(dāng)然可以是一個(gè)）的別名吮播，通過(guò)賦予該別名sudo權(quán)限，

可以通過(guò)sudo調(diào)用所有別名包含的命令敞贡，下面是一些示例

Networking

網(wǎng)絡(luò)操作相關(guān)命令別名

Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient,
/usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig,
/sbin/mii-tool

Installation and management of software

軟件安裝管理相關(guān)命令別名

Cmnd_Alias SOFTWARE = /bin/rpm, /usr/bin/up2date, /usr/bin/yum

Services

服務(wù)相關(guān)命令別名

Cmnd_Alias SERVICES = /sbin/service, /sbin/chkconfig

Updating the locate database

本地?cái)?shù)據(jù)庫(kù)升級(jí)命令別名

Cmnd_Alias LOCATE = /usr/sbin/updatedb

Storage

磁盤(pán)操作相關(guān)命令別名

Cmnd_Alias STORAGE = /sbin/fdisk, /sbin/sfdisk, /sbin/parted, /sbin/partprobe, /bin/mount, /bin/umount

Delegating permissions

代理權(quán)限相關(guān)命令別名

Cmnd_Alias DELEGATING = /usr/sbin/visudo, /bin/chown, /bin/chmod, /bin/chgrp

Processes

進(jìn)程相關(guān)命令別名

Cmnd_Alias PROCESSES = /bin/nice, /bin/kill, /usr/bin/kill, /usr/bin/killall

Drivers

驅(qū)動(dòng)命令別名

Cmnd_Alias DRIVERS = /sbin/modprobe

環(huán)境變量的相關(guān)配置

Defaults specification

Disable "ssh hostname sudo <cmd>", because it will show the password in clear.

You have to run "ssh -t hostname sudo <cmd>".

Defaults requiretty

Defaults env_reset
Defaults env_keep = "COLORS DISPLAY HOSTNAME HISTSIZE INPUTRC KDEDIR
LS_COLORS MAIL PS1 PS2 QTDIR USERNAME
LANG LC_ADDRESS LC_CTYPE LC_COLLATE LC_IDENTIFICATION
LC_MEASUREMENT LC_MESSAGES LC_MONETARY LC_NAME LC_NUMERIC
LC_PAPER LC_TELEPHONE LC_TIME LC_ALL LANGUAGE LINGUAS
_XKB_CHARSET XAUTHORITY"

Next comes the main part: which users can run what software on

which machines (the sudoers file can be shared between multiple

systems).

下面是規(guī)則配置：什么用戶(hù)在哪臺(tái)服務(wù)器上可以執(zhí)行哪些命令（sudoers文件可以在多個(gè)系統(tǒng)上共享）

Syntax:

語(yǔ)法

user MACHINE=COMMANDS

用戶(hù) 登錄的主機(jī)=（可以變換的身份） 可以執(zhí)行的命令

The COMMANDS section may have other options added to it.

命令部分可以附帶一些其它的選項(xiàng)

Allow root to run any commands anywhere

允許root用戶(hù)執(zhí)行任意路徑下的任意命令

root ALL=(ALL) ALL

Allows members of the 'sys' group to run networking, software,

service management apps and more.

%sys ALL = NETWORKING, SOFTWARE, SERVICES, STORAGE, DELEGATING, PROCESSES, LOCATE, DRIVERS

允許sys中戶(hù)組中的用戶(hù)使用NETWORKING等所有別名中配置的命令

Allows people in group wheel to run all commands

%wheel ALL=(ALL) ALL

允許wheel用戶(hù)組中的用戶(hù)執(zhí)行所有命令

Same thing without a password

允許wheel用戶(hù)組中的用戶(hù)在不輸入該用戶(hù)的密碼的情況下使用所有命令

%wheel ALL=(ALL) NOPASSWD: ALL

Allows members of the users group to mount and unmount the

cdrom as root

允許users用戶(hù)組中的用戶(hù)像root用戶(hù)一樣使用mount、unmount蛔垢、chrom命令

%users ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom

Allows members of the users group to shutdown this system

%users localhost=/sbin/shutdown -h now

允許users用戶(hù)組中的用戶(hù)像root用戶(hù)一樣使用shutdown命令

四迫悠、實(shí)際案例演示

實(shí)例1：讓普通用戶(hù)fieldyang具有/etc/init.d/nagios腳本重啟的權(quán)限，可以在/etc/sudoers添加如下設(shè)置：

[root@test ~]# visudo

fieldyang ALL=NOPASSWD:/etc/init.d/nagios restart

實(shí)例2：讓普通用戶(hù)fieldyang具有所有超級(jí)用戶(hù)的權(quán)限而又不用輸入密碼

[root@test ~]# visudo
fieldyang ALL=（ALL)NOPASSWD:ALL
[fieldyang@test ~]#sudo su -
[fieldyang@test ~]#pwd
/root

實(shí)例3：針對(duì)MySQL數(shù)據(jù)庫(kù)的設(shè)置，讓test組中的test用戶(hù)具備/etc/init.d/mysqld的權(quán)限
######################## mysql ################

[root@test ~]# groupadd test
[root@test ~]# useradd -g test -m -d /home/test -s /bin/bash test
[root@test ~]# passwd test

[root@test ~]# visudo

test ALL=(ALL) NOPASSWD: /etc/init.d/mysqld

test ALL=(ALL) /etc/init.d/mysqld

  1. start/stop mysql
    3.1) start mysql
    login test
    [root@test ~]# su test
    [test@test ~]sudo /etc/init.d/mysqld start 3.2) stop mysql login test [root@test ~]# su test [test@test ~] sudo /etc/init.d/mysqld stop

實(shí)例4：針對(duì)tomcat的設(shè)置艺玲，讓test組中的test用戶(hù)具備tomcat操作的權(quán)限
######################## tomcat ################

[root@test ~]# groupadd test
[root@test ~]# useradd -g test -m -d /home/test -s /bin/bash test
[root@test ~]# passwd test

[root@test ~]# visudo
# test ALL=(ALL) /usr/local/tomcat/bin/shutdown.sh,/usr/local/tomcat/bin/startup.sh
test ALL=(ALL) NOPASSWD: /usr/local/tomcat/bin/shutdown.sh,/usr/local/tomcat/bin/startup.sh

[root@test ~]# vim /usr/local/tomcat/bin/catalina.sh
### JDK
export JAVA_HOME=/usr/local/jdk
export JRE_HOME=$JAVA_HOME/jre

  1. start/stop tomcat
    4.1) start tomcat
    login test
    [root@test ~]# su test
    [test@test ~]sudo /usr/local/tomcat/bin/startup.sh [test@test ~] ss -ntlup | grep java
    [test@test ~]$ curl -I http://localhost:8080

    4.2) stop tomcat
    login test
    [root@test ~]# su test
    [test@test ~]$ sudo /usr/local/tomcat/bin/shutdown.sh

?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 人面猴
    序言：七十年代末括蝠，一起剝皮案震驚了整個(gè)濱河市，隨后出現(xiàn)的幾起案子饭聚，更是在濱河造成了極大的恐慌忌警，老刑警劉巖，帶你破解...
    沈念sama閱讀 206,482評(píng)論 6贊 481
  • 死咒
    序言：濱河連續(xù)發(fā)生了三起死亡事件秒梳，死亡現(xiàn)場(chǎng)離奇詭異法绵，居然都是意外死亡，警方通過(guò)查閱死者的電腦和手機(jī)酪碘，發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 88,377評(píng)論 2贊 382
  • 救了他兩次的神仙讓他今天三更去死
    文/潘曉璐 我一進(jìn)店門(mén)，熙熙樓的掌柜王于貴愁眉苦臉地迎上來(lái)兴垦，“玉大人徙赢，你說(shuō)我怎么就攤上這事』” “怎么了犀忱？”我有些...
    開(kāi)封第一講書(shū)人閱讀 152,762評(píng)論 0贊 342
  • 道士緝兇錄：失蹤的賣(mài)姜人
    文/不壞的土叔 我叫張陵，是天一觀(guān)的道長(zhǎng)扶关。 經(jīng)常有香客問(wèn)我阴汇，道長(zhǎng)，這世上最難降的妖魔是什么节槐？ 我笑而不...
    開(kāi)封第一講書(shū)人閱讀 55,273評(píng)論 1贊 279
  • ?港島之戀（遺憾婚禮）
    正文 為了忘掉前任搀庶，我火速辦了婚禮，結(jié)果婚禮上铜异，老公的妹妹穿的比我還像新娘哥倔。我一直安慰自己，他們只是感情好揍庄，可當(dāng)我...
    茶點(diǎn)故事閱讀 64,289評(píng)論 5贊 373
  • 惡毒庶女頂嫁案：這布局不是一般人想出來(lái)的
    文/花漫 我一把揭開(kāi)白布咆蒿。 她就那樣靜靜地躺著，像睡著了一般蚂子。 火紅的嫁衣襯著肌膚如雪沃测。 梳的紋絲不亂的頭發(fā)上，一...
    開(kāi)封第一講書(shū)人閱讀 49,046評(píng)論 1贊 285
  • 城市分裂傳說(shuō)
    那天食茎，我揣著相機(jī)與錄音蒂破，去河邊找鬼。 笑死别渔，一個(gè)胖子當(dāng)著我的面吹牛附迷，可吹牛的內(nèi)容都是我干的惧互。 我是一名探鬼主播，決...
    沈念sama閱讀 38,351評(píng)論 3贊 400
  • 雙鴛鴦連環(huán)套：你想象不到人心有多黑
    文/蒼蘭香墨 我猛地睜開(kāi)眼喇伯，長(zhǎng)吁一口氣：“原來(lái)是場(chǎng)噩夢(mèng)啊……” “哼喊儡！你這毒婦竟也來(lái)了？” 一聲冷哼從身側(cè)響起艘刚，我...
    開(kāi)封第一講書(shū)人閱讀 36,988評(píng)論 0贊 259
  • 萬(wàn)榮殺人案實(shí)錄
    序言：老撾萬(wàn)榮一對(duì)情侶失蹤管宵，失蹤者是張志新（化名）和其女友劉穎，沒(méi)想到半個(gè)月后攀甚，有當(dāng)?shù)厝嗽跇?shù)林里發(fā)現(xiàn)了一具尸體，經(jīng)...
    沈念sama閱讀 43,476評(píng)論 1贊 300
  • ?護(hù)林員之死
    正文 獨(dú)居荒郊野嶺守林人離奇死亡岗喉，尸身上長(zhǎng)有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 35,948評(píng)論 2贊 324
  • ?白月光啟示錄
    正文 我和宋清朗相戀三年秋度，在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片钱床。...
    茶點(diǎn)故事閱讀 38,064評(píng)論 1贊 333
  • 活死人
    序言：一個(gè)原本活蹦亂跳的男人離奇死亡荚斯，死狀恐怖，靈堂內(nèi)的尸體忽然破棺而出查牌，到底是詐尸還是另有隱情事期，我是刑警寧澤，帶...
    沈念sama閱讀 33,712評(píng)論 4贊 323
  • ?日本核電站爆炸內(nèi)幕
    正文 年R本政府宣布纸颜，位于F島的核電站兽泣，受9級(jí)特大地震影響，放射性物質(zhì)發(fā)生泄漏胁孙。R本人自食惡果不足惜唠倦，卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 39,261評(píng)論 3贊 307
  • 男人毒藥：我在死后第九天來(lái)索命
    文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望涮较。 院中可真熱鬧稠鼻，春花似錦、人聲如沸狂票。這莊子的主人今日做“春日...
    開(kāi)封第一講書(shū)人閱讀 30,264評(píng)論 0贊 19
  • 一樁弒父案，背后竟有這般陰謀
    文/蒼蘭香墨 我抬頭看了看天上的太陽(yáng)闺属。三九已至慌盯，卻和暖如春，著一層夾襖步出監(jiān)牢的瞬間屋剑，已是汗流浹背润匙。 一陣腳步聲響...
    開(kāi)封第一講書(shū)人閱讀 31,486評(píng)論 1贊 262
  • 情欲美人皮
    我被黑心中介騙來(lái)泰國(guó)打工， 沒(méi)想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留唉匾，地道東北人孕讳。 一個(gè)月前我還...
    沈念sama閱讀 45,511評(píng)論 2贊 354
  • 代替公主和親
    正文 我出身青樓匠楚，卻偏偏與公主長(zhǎng)得像，于是被迫代替她去往敵國(guó)和親厂财。 傳聞我的和親對(duì)象是個(gè)殘疾皇子芋簿，可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 42,802評(píng)論 2贊 345