举例说明如何配置一个普通用户使用sudo

让我们从一个简单的例子开始：让用户foobar可以通过sudo执行所有root可执行的命令	以root身份用visudo打开配置文件，可以看到类似下面几行： 　　# Runas alias specification 　　# User privilege specificationroot ALL=(ALL)ALL 　　我们一看就明白个差不多了，root有所有权限，只要仿照现有root的例子就行，我们在下面加一行（最好用tab作为空白）： 　　foobar ALL=(ALL) ALL 保存退出后，切换到foobar用户，我们用它的身份执行命令： 　　[foobar@localhost ~]$ ls /root 　　ls: /root: 权限不够 　　[foobar@localhost ~]$ sudo ls /root 　　Password:                            //注意此处的密码为当前用户foobar的用户密码 　　anaconda-ks.cfg Desktop install.log install.log.syslog
	好了，我们限制一下foobar的权利，不让他为所欲为。比如我们只想让他像root那样使用ls和ifconfig，把那一行改为： 　　foobar localhost= /sbin/ifconfig, /bin/ls
	现在让我们来看一下那三个ALL到底是什么意思。第一个ALL是指网络中的主机，我们后面把它改成了主机名，它指明foobar可以在此主机上执行后面的命令。第二个括号里的ALL是指目标用户，也就是以谁的身份去执行命令。最后一个ALL当然就是指命令名了。例如，我们想让foobar用户在linux主机上以jimmy或rene的身份执行kill命令，这样编写配置文件：      foobar    linux=(jimmy,rene)    /bin/kill 　　但这还有个问题，foobar到底以jimmy还是rene的身份执行？这时我们应该想到了sudo -u了，它正是用在这种时候。 foobar可以使用sudo -u jimmy kill PID或者sudo -u rene kill PID，但这样挺麻烦，其实我们可以不必每次加-u，把rene或jimmy设为默认的目标用户即可。再在上面加一行： 　　Defaults:foobar    runas_default=rene 　　Defaults后面如果有冒号，是对后面用户的默认，如果没有，则是对所有用户的默认。就像配置文件中自带的一行： 　　Defaults    env_reset 　　另一个问题是，很多时候，我们本来就登录了，每次使用sudo还要输入密码就显得烦琐了。我们可不可以不再输入密码呢？当然可以，我们这样修改配置文件： 　　foobar  localhost=NOPASSWD:     /bin/cat, /bin/ls 当然，你也可以说“某些命令用户foobar不可以运行”，通过使用!操作符，但这不是一个好主意。因为，用!操作符来从ALL中“剔出”一些命令一般是没什么效果的，一个用户完全可以把那个命令拷贝到别的地方，换一个名字后再来运行。