SUDO

SU:

# su -l root -c 'whoami'

SUDO:

讓用戶臨時擁有管理員權限可是不須要管理員帳號密碼

sudo -u username COMMAND

sudo -u simonwang whoami

配置文件:sudoers

#cat /etc/sudoers

#visudo

格式:   哪一個用戶 能經過哪些主機以哪一個用戶執行哪些命令

root            ALL=(ALL)         ALL
%whell       ALL=(root)        ALL	屬於whell組的全部用戶可以經過全部主機以管理員身份執行命令

能夠使用別名，必須全大寫User_Alias/Host_Alias/Runas_Alias/Cmnd_Alias

User_Alias NETADMIN = netuser1,netuser2......

Cmnd_Alias NETADMINCMNDS = NOPASSWD: /usr/sbin/ip  /usr/sbin/ifconfig 能夠是目錄

NETADMIN ALL=(root) NETADMINCMNDS