/etc/sudoers文件解析

大家好，又见面了，我是你们的朋友全栈君。

CATALOG

• 前言
• 规则讲解
  • 第一部分A
  • 第二部分B
  • 第三部分C
  • 第四部分D
  • 第五部分E
• 举例

前言

/etc/sudoers文件一般涉及到linux系统中关于sudo命令的权限配置问题。

规则讲解

sudoers文件的数据，每一行分为五个部分，我们用ABCDE来表示。 一般情况下是: A B = {©} {D} E 且C与D是可以省略的，我们用大括号扩起来方便大家注意到，但真正书写命令的时候不需要打括号。

• 第一个部分A代表授权使用sudo的用户或者组
• 第二部分B代表允许授权用户在哪些主机上使用这些权利
• 第三部分C代表允许被授权用户提权到什么用户什么组级别的权限，如果省略就代表允许提权到任意用户级别。
• 第四部分D代表当被授权用户是否需要输入自身密码来使用特权，若省略这代表需要输入密码
• 第五部分E代表允许执行的命令，如果是all就代表允许执行所有命令

第一部分A

A表示的是哪个用户或者哪个用户组拥有执行sudo的权限，当A前面带有%的时候，代表的是用户组。 例如 admin all = (all) all 这行命令表示admin用户可以登陆到任意主机，并且可以提权到任意用户，并且可以执行任意命令，但需要输入用户admin到密码。 如果在admin前面加上%就会使得admin组的所有用户拥有这些权限，使用的时候需要输入对应用户的密码。而这一行命令典型的就是省略了第四个属性，也就是D，D代表的是密码。

第二部分B

B代表用户可以在哪些电脑上使用这些特权，这一个字段一般是主机名。 例如：jack mycomputer=/usr/sbin/reboot,/usr/sbin/shutdown 上面这行表示jack可以在mycomputer上提权到root用户，并且允许以root权限使用reboot与shutdown命令，但是需要输入jack的密码才可以。

第三部分C

代表的是允许提权到的目标用户与组，例如(root:root)的意思就是提权到root用户root组，也就是当前用户使用sudo命令的时候会获得与root用户root组相同的权限。 当C参数隐藏的时候，默认提权权限就是root。如果是all的话就是指的可以提权到任意用户任意权限。

第四部分D

这个参数是用来定义当目标用户使用sudo的时候，是否需要输入用户密码。如果为NOPASSWD:则表示不需要，否则为需要,注意字母后面带了冒号。

第五部分E

表示允许执行的命令。

举例

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/151346.html原文链接：https://javaforall.cn