Linux系統中如何使用sudo命令？

Linux系統下的sudo命令主要是用來分配系統的權限，使用sudo命令可以提高普通用戶的權限，來執行一些操作。下面就來詳解一下Linux系統中如何使用sudo命令？

一、sudo命令的特點：

1、授權指定用戶在指定主機上運行指定的管理命令；

2、詳細記錄用戶基於sudo執行的命令的相關日志信息；

3、“檢票系統”：時效性認證，用戶第一次執行sudo時會要求輸入密碼來驗正用戶身份，成功後用戶會獲得一個有固定存活時長的“令牌”；5分鐘

二、如何實現sudo功能？

/etc/sudoers：授權文件，只能由管理員編輯；但一般不用vim直接去編輯，因為可能會出現語法錯誤，所以一般用專用的編輯工具visudo命令去授權。

/etc/sudoers：

注意：別名定義： 別名必須使用全大寫字符

內置變量： ALL： 所有用戶

User_Alias：

User_Alias NAME = item1， item2， 。..

item：

用戶名

%組名

#UID

$#GID

User_Alias（表示可以使用已經定義的別名）

例： User_Alias ADMIN =CentOS，%lx，#500

表示定義ADMIN別名，有centos用戶，lx組，UID為500的用戶

Host_Alias：可以在哪些主機上運行

Host_AliasNAME = item1， item2， 。。.

item：

hostname

ip

network

Host_Alias

例： Host_Alias ALLOWADDR =172.16.37.10，172.16.0.0/16

表示定義ALLOWADDR別名，有ip為172.16.37.10，網絡地址為172.16.0.0/16

Runas_Alias

Runas_AliasNAME = item1， item2， 。。.

用法和User_Alias相同

Cmnd_Alias：

Cmnd_AliasNAME = item1， item2， 。。.

item：

命令

目錄（目錄下的所有命令）

Cmnd_Alias

例： Cmnd_Alias COMMAND =/usr/sbin/useradd，/usr/sbin/userdel，/usr/sbin

表示定義COMMAND別名，有useradd，userdel，和/usr/sbin下的所有命令

定義時可取反：Cmnd_AliasPASSWD = /usr/bin/passwd ［0-9A-Za-z］*，！ /usr/bin/passwd root

sudo授權：

WHO HOST=（WHOM） COMMAND

例：centos MYPC=（root） /usr/sbin/useradd

標簽：

NOPASSWD：表示標簽之後的命令都不用輸密碼

PASSWD：表示標簽之後的命令都用輸密碼

sudo命令：

-l： 查看當前用戶可執行的sudo命令；

-u USERNAME COMMAND： 以指定的用戶身份執行指定的COMMAND；

-k： 清除“令牌”

-b COMMAND： 在後台運行指定的COMMAND

-e /path/to/somefile：修改指定的文件；

例：sudo-u centos useradd user1

以上就是Linux系統中如何使用sudo命令的介紹了。sudo命令的作用當然不僅僅是提高權限，但是如果你想用sudo提高權限的話，可以參考：Linux系統下如何利用sudo命令提高權限。