名称 
 
       sudo - 以超级使用者 (superuser; root) 的身分执行指令 
 
       visudo - 编辑 sudoers 档案 
 
语法 
 
       sudo command 
 
描述 
 
       Sudo 允许经过同意的使用者以超级使用者的身分执行指令。 Sudo 参考/etc/sudoers 这个档案来判定谁是被授权的使用者。Sudo 将会提示使用者输入密码来启始一段 N 分钟的允许时间（其中 N 是在安装的时候定义的且预设值为 5 分钟）。 
 
       Sudoers 这个档案是由一个选择性的主机别名 (host alias) 节区，一个选择性的指令别名 (command alias) 节区以及使用者说明 (user specification)节区所组成的。所有的指令别名或主机别名必须需以他们自己的关键字作为开始 (Host_Alias/Cmnd_Alias)。注意，只有第一次使用者（在使用者说明节区里有记录的使用者）使用时会有说明。 
 
       使用者说明节区格式： 
         使用者 接取群组 [: 接取群组 ] ... 
 
             接取群组 ::= 主机象徵 = [op]指令象徵 [,[op]指令象徵] ... 
             主机象徵 ::= 一个小写的主机名称或主机别名。 
             指令象徵 ::= 一个指令或指令别名。 
                   op ::= 逻辑的 '!' 否定运算元。 
 
       主机别名节区格式： 
         Host_Alias 主机别名 = 主机列表 
 
             Host_Alias ::= 这是一个关键字。 
               主机别名 ::= 一个大写的别名。 
               主机列表 ::= 以逗号间隔的一些主机名称。 
 
       指令别名节区格式： 
         Cmnd_Alias 指令别名 = 指令列表 
 
             Cmnd_Alias ::= 这是一个关键字。 
               指令别名 ::= 一个大写的别名。 
               指令列表 ::= 以逗号间隔的一些指令。 
 
       所有在 '#' 符号後面的文字都会被当作是注解。 
       太长的行可以使用倒斜线 '\' 字元来分成新的行。 
       保留的别名 'ALL' 在 {Host,Cmnd}_Alias' 里都可以使用。 
           不要用 'ALL' 来定义一个别名，这个别名无效。 
           注意到 'ALL' 暗示全部的主机跟指令。 
           你可以使用这个语法从整个范围中减掉一些项目： 
 
             user  host=ALL,!ALIAS1,!/etc/

评论 (0) All

登陆 还没注册？