设置sudoers文件的实质是操作映射关系

时间:2015-04-22  来源:技术文章  作者:南京达内

  什么是sudoers文件?sudoers文件的作用是控制用户可以执行哪些操作,root用户可使用visudo命令编辑/etc/sudoers文件。它由三部分组成:sudoers的默认配置、alias(可以看作是变量的定义)、规则定义。

  sudoers文件的语法非常简单,总的来说,它定义了一系列映射关系:

  <user>  <host> ---------- <operator> : <command>

  这个映射关系表示允许user在host上以operator的身份执行command指定的命令,operator默认是root用户。设置sudoers文件,实质上就是操作这样的映射关系。sudoers的优势是把相同设置的entity做成了集合,并且以多种方式定义集合。例如上面的user可以用User_Alias指定,host可以用 Host_Alias定义,operator使用Runas_Alias定义,command_list使用Cmnd_Alias定义,此外还可以使用 /ec/group中的group指定列表。可以使用NOPASSWD、PASSWD、NOEXEC、EXEC这四个标签指定用户如何执行命令。【达内培训

  实例:

  [root@jcwkyl grid-avcd]# visudo

  User_Alias GRAM_USER = jluser,test,whb,jcwkyl

  Host_Alias EXEC_HOST = jcwkyl.gridlab,10.60.59.31,10.60.59.34,node7

  Cmnd_Alias XEN = /usr/sbin/xm

  GRAM_USER EXEC_HOST = NOPASSWD: XEN

  然后保存退出(如果有语法错误退出时会提示)。以上设置表示允许gram用户(jluser,test,whb,jcwkyl)在执行机(EXEC_HOST: jcwkyl.gridlab, 10.60.59.31,10.60.59.34,node7)上执行xm命令。sudoers文件的写法属于Linux基础知识,更多相关内容会达内Linux培训课程中有涉及。更多达内软件教程>>

  • 上一篇:使用screen命令直接配置Linux环境
  • 下一篇:sparse image文件的创建和使用
  • 达内南京新街口中心:南京市玄武区洪武北路121号苏苑大厦5楼  联系电话:025-66610022

    版权所有 南京达内软件有限公司 苏ICP备12008613号-4