出自:shusheng007
文章首發於
概述
第一次接觸Linux時是照著網路上的教學給伺服器安裝Tomcat的時侯,總是聽到sudo指令,咱也不曉得是啥,就是一頓複製貼上,最後還安裝成功了。可悲的是我用的root帳號登錄的,還用毛sudo啊?
知識就是這樣的linux 常用命令,其實一個問題在老手看來是一顆土坷˙,但對於初學者卻是一座大山,此處簡單談一下我對這個命令的理解,全當是學習筆記,其實也希望它可以幫助其他有須要的同行。
SUDO使用背景
Sudo的全稱為:superuserdo。顧名思義:幹超級用戶能夠幹的事!所以Sudo最常用的功能就是提高一個命名的執行權限。
在秒懂Linux檔案權限及chmod指令一文中我們講過,Linux是以使用者和群組來管理權限的,假如你使用的帳號權限不夠,這麼有些動作你是做不了的,例如重啟伺服器( reboot指令),那如何辦呢?
有的朋友要槓了,root帳號不香嗎?你丫以為每位伺服器都是你家買的啊linux重啟服務指令,誰都能用root?雖然這個指令最主要的意圖就是解決root在使用過程中存在的問題。 root權限實在是太大了,洩漏或則誤操作都將導致巨大的風險,於是sudo橫空出世了!所以說,即便是你有root權限,使用這個指令也可以避免因為誤操作而導致不可挽回的損失或麻煩。
SUDO作用
sudo是linux系統管理指令,是準許系統管理員讓一般使用者執行一些或則全部的root指令的一個工具,如halt,reboot,su等等。換句話說透過此指令可以讓非root的使用者執行只有root才有權限執行的指令。
SUDO原理
是不是每一個新建立的使用者都可以使用sudo來提高指令的權限呢?假如不是這麼什麼用戶可以使用此指令呢?
要使一個用戶具有使用sudo的能力,須要讓root用戶將其名子、可以執行的特定命令、按照哪種用戶或用戶組的身份執行等資訊註冊到/etc/sudoers文件中,即完成對該使用者的授權(此時該使用者稱為「sudoer」)才可以。
當通常使用者執行特殊權限時,在指令前加上sudo,此時系統會讓你輸入密碼以確認終端機前操作的是你本人,確認後系統會將該指令的進程以超級使用者的權限運行。
#在一定的時間段內,再度執行sudo的指令時不再尋問密碼linux重啟服務指令,超出此時間段(通常為5分鐘)後須要再度輸入密碼。
具體使用
此處假定公司的服務使用的是Ubuntu18.04作業系統
實習女孩牛翠花到"聖女果科技"公司實習報到時,主任王二狗須要給她創建一個可以使用sudo命令的帳號該如何做呢?
第一步:二狗先登入root帳號,使用以下指令建立帳號:cuiHuaNiu。
#addusercuiHuaNiu
#在創建過程中須要指定cuiHuaNiu帳號的密碼,以及其他個人信息,例如電話號碼等,二狗還可以乘機要到姑娘的電話。
第二步:授予cuiHuaNiu管理員權限,也就是將其註冊到/etc/sudoers檔案中
預設情況下,在Ubuntu18.04上有一個sudo的群組,屬於此群組的使用者都可以使用sudo指令,所以二狗隻須要把cuiHuaNiu加到sudo群組上面即可。
usermod-aGsudocuiHuaNiu
##-a參數表示附加,只和-G參數一齊使用,表示將使用者降低到群組。
第三步:牛翠花就可以使用cuiHuaNiu登陸伺服器,之後使用sudo來執行管理者能夠執行的命令了。其實假如翠花有root權限也可以使用sudo-i切換使用者身分到root.
ssh
優勢總結
你能看見這兒linux伺服器搭建,就代表你一不留神又學會一個Linux常用指令,你說氣不氣人?建議按讚收藏,做一個真正的IT人,樂於分享,敢於奉獻,互幫互助...
以上是(shusheng007)Linux檔案權限及chmod指令,你知道嗎?的詳細內容。更多資訊請關注PHP中文網其他相關文章!