第十三課 sudo使用者管理

一．什麼是sudo

Sudo是unix/linux品臺上的一個非常有用的工具，她允許系統管理員分配給普通使用者一些合理的“權力”，讓他們執行一些只有超級使用者或其他特許使用者才能完成額任務（主要體現為命令），比如：永興一些像mount，halt，su之類的命令，或者編輯一些系統配置檔案，像是/etc/mtab，/etc/samba/smb.conf等。這樣一來，就不僅減少了root使用者的登入次數和管理實踐，也提高了系統的安全性。

二．權利的分配方法

權利的分配主要是通過配置檔案/etc/sudoers按照約定的格式新增一行資訊。

使用者名稱 主機名=（執行使用者名稱） 可執行的命令

例1：smb  ALL=（ALL） /usr/sbin/useradd

例2：smb  ALL=（ALL） NOPASSWD：/usr/sbin/useradd

這裡有幾點注意，首先我們要進入檔案/etc/sudoers中，進行修改，我們修改的前面不能有#，其次我們修改的是一個只讀檔案，臨結束要加！表示強制執行。