root允许用户linuxtechi有sudo权限:ALL指示sudo命令
$sudovisudo
2)添加以下行来容许用户linuxtechi有sudo权限:
linuxtechiALL=(ALL)ALL
上述命令中:
linuxtechi表示用户名
第一个ALL指示容许从任何终端、机器访问sudo
第二个(ALL)指示sudo命令被准许以任何用户身分执行
第三个ALL表示所有命令都可以作为root执行
以提高的权限执行命令
要用提高的权限执行命令,只须要在命令前加上sudo,如下所示:
$sudocat/etc/passwd
当你执行这个命令时,它会寻问linuxtechi的密码,而不是root用户的密码。
以其他用户执行命令
除此之外,我们可以使用sudo以另一个用户身分执行命令。比如,在下边的命令中,用户linuxtechi以用户devesh的身分执行命令:
$sudo-udeveshwhoami[sudo]passwordforlinuxtechi:devesh
外置命令行为
sudo的一个限制是——它未能使用Shell的外置命令。诸如,history记录是外置命令,假如你企图用sudo执行这个命令,这么会提示如下的未找到命令的错误:
$sudohistory[sudo]passwordforlinuxtechi:sudo:history:commandnotfound
访问rootshell
为了克服上述问题,我们可以访问rootshell,并在那儿执行任何命令,包括Shell的外置命令。
要访问rootshell,执行下边的命令:
$sudobash
执行完这个命令后——您将观察到提示符变为井号(#)。
方法
这节我们将讨论一些有用的方法,这将有助于提升生产力。大多数命令可用于完成日常任务。
以sudo用户执行之前的命令
让我们假定你想用提高的权限执行之前的命令,这么下边的方法将会很有用:
$sudo!4
里面的命令将使用提高的权限执行历史记录中的第4条命令。
在Vim上面使用sudo命令
好多时侯,我们编辑系统的配置文件时红旗linux官网,在保存时才意识到我们须要root访问权限来执行此操作。由于这个可能让我们遗失我们对文件的改动。没有必要慌乱,我们可以在Vim中使用下边的命令来解决这些情况:
:w!sudotee%
上述命令中:
逗号(:)表明我们处于Vim的退出模式
叹号(!)表明我们正在运行shell命令
sudo和tee都是shell命令
百分号(%)表明从当前行开始的所有行
使用sudo执行多个命令
至今我们用sudo只执行了单个命令,但我们可以用它执行多个命令。只须要用分号(;)隔开命令,如下所示:
$sudo--bash-c'pwd;hostname;whoami'
上述命令中
双连字符(--)停止命令行切换
bash表示要用于执行命令的shell名称
-c选项前面跟随要执行的命令
无密码运行sudo命令
当第一次执行sudo命令时,它会提示输入密码,默认情形下密码被缓存15分钟。并且,我们可以防止这个操作,并使用NOPASSWD关键字禁用密码认证,如下所示:
linuxtechiALL=(ALL)NOPASSWD:ALL
限制用户执行个别命令
为了提供受控访问,我们可以限制sudo用户只执行个别命令。诸如,下边的行只容许执行echo和ls命令。
linuxtechiALL=(ALL)NOPASSWD:/bin/echo/bin/ls
深入了解sudo
让我们进一步深入了解sudo命令。
$ls-l/usr/bin/sudo-rwsr-xr-x1rootroot145040Jun132017/usr/bin/sudo
假如仔细观察文件权限,则发觉sudo上启用了setuid位。当任何用户运行这个二补码文件时,它将以拥有该文件的用户权限运行。在所示情形下,它是root用户。
为了演示这一点linux find,我们可以使用id命令linux sudo命令详解,如下所示:
$iduid=1002(linuxtechi)gid=1002(linuxtechi)groups=1002(linuxtechi)
当我们不使用sudo执行id命令时,将显示用户linuxtechi的id。
$sudoiduid=0(root)gid=0(root)groups=0(root)
然而,假若我们使用sudo执行id命令时linux sudo命令详解,则会显示root用户的id。