赞
踩
linux普通用户使用sudo免密切换为超级用户的方法
linux普通用户使用sudo切换为超级用户的方法
1.useradd新建,passwd修改密码,给普通用户一个初始密码
2.修改/etc/group,将普通用户添加至wheel组中
vim /etc/group
wheel:x:10:shmeea
//添加shmeea用户到wheel组中去
3.生产环境中不能直接使用su - 切换,而是必须在前面加上sudo,使用sudo su - 切换,这样可以保证安全。
设置方法是:
执行visudo命令
注释掉: %wheel ALL=(ALL) ALL
取消注释: # %wheel ALL=(ALL) NOPASSWD: ALL
sudo的工作过程如下:
1.当用户执行sudo时,系统会主动寻找/etc/sudoers文件,判断该用户是否有执行sudo的权限;
2.确认用户具有可执行sudo的权限后,让用户输入用户自己的密码确认;
3.若密码输入成功,则开始执行sudo后续的命令;
4.root执行sudo时不需要输入密码(eudoers文件中有配置root ALL=(ALL) ALL这样一条规则);
5.若欲切换的身份与执行者的身份相同,也不需要输入密码。
Copyright © 2003-2013 www.wpsshop.cn 版权所有,并保留所有权利。