sudo命令的应用的详解指南

接触Linux的朋友应该都接触sudo这个命令，特别是刚一接触ubuntu朋友，只要进入系统执行特殊的命令都需要在命令前加+sudo命令才能执行命令，sudo到到底是个什么神器呢？sudo是个统管一切的命令。它的字面意思是代表“超级用户才能做！”（super user do!） 也可以使用 su – “switch user”,但是使用su方式容易将系统用户密码泄露，导致系统不安全，由于root用户权限过大，在实际生产过程中很少使用root用户直接登录系统，而是使用普通用户登录系统；但是如果普通用户要对系统进行日常维护操作时需要su到root用户，为了提高安全性，可以使用sudo授权某一用户在某一主机以某一用户身份运行某些命令；从而减少root用户密码知晓人，提高系统安全性。

sudo的优势：
①授权指定用户在指定的主机上运行指定的管理命令；
②sudo审计安全性:将一些管理命令授权给某些普通用户使用，并且还能限定其仅能够在某些主机上执行此类的命令，操作过程还会被记录与日志中，以便于日后审计； ③”检票系统”:时效性认证，用户第一次执行sudo命令时会要求输入密码来验证用户身份，成功后用户会获得一个有固定存活时长的”令牌”（令牌默认存活时长为5分钟）
sudo常用参数:使用sudo的过程：sudo的授权文件：/etc/sudoers,只有管理员能够编辑
1、实现sudo授权的方法
①使用vim打开编辑：
可以实现文本着色，但是不能检测语法错误，不建议使用
②visudo：专用的sudoers文本编辑工具
配置完成后能够检测提示语法错误，建议使用此编辑工具进行/etc/sudoers进行编辑
帮助文档：man visudo；man visudoers③定义sudo授权，/etc/sudoers
语法： who which_host=(whom) command
谁能以谁的身份，在那些主机上执行那些命令sudo配置文件别名应用:别名：Alias(都以大写字母定义)
Host_Alias:定义主机别名，使用，分隔
User_Alias：定义用户别名，可以是用户名，免费云主机域名也可以是组名(%组名)
Cmnd_Alias：定义命令别名，可以定义不能执行的命令，使用！/usr/bin/passwd root
Runas_Alias:定义以那些用户执行
NOPASSWD：定义用户执行命令时可以不输入密码
PASSWD：定义用户执行命令时需要输入密码

sudo案例应用:授权samlee用户拥有添加用户权限、修改密码权限，但不能修改root密码(防止用户修改root密码):
使用samlee登录测试:2.sudo别名定义及别名调用测试；samlee用户登录测试指定的相关命令：

相关推荐: linux如何查看日志最后几行

今天小编给大家分享一下linux如何查看日志最后几行的相关知识点，内容详细，逻辑清晰，相信大部分人都还太了解这方面的知识，所以分享这篇文章给大家参考一下，希望大家阅读完这篇文章后有所收获，下面我们一起来了解一下吧。 在linux中，可以利用tail命令查看日志…