使用/etc/sudoers为个别普通用户开启只有root用户才能够执行的某些个别命令
vim /etc/sudoers
# 定义GLIETHTTP组内成员
User_Alias
GLIETHTTP = glx, zhangsan, lisi
# 表示该组内成员能够执行tcpdump命令
GLIETHTTP
ALL=/usr/sbin/tcpdump
或者加入NOPASSWD:让这些人都不用输入密码就可以直接使用,如果需要允许执行多条命令,使用
逗号分割即可.
GLIETHTTP ALL=NOPASSWD:/usr/sbin/tcpdump
阅读(2220) | 评论(1) | 转发(0) |