02-linux用户和权限-03-sudo权限、sudo升级_原sudo的目录从lib更改为libexec-CSDN博客

本文链接：https://blog.csdn.net/xingzuo_1840/article/details/120326377

本文详细指导如何编辑sudoers文件，分配sudo权限给特定用户，包括允许执行特定命令和免密操作。还介绍了如何通过yum升级依赖并手动编译sudo命令。适合系统管理员提升权限控制和安全性。

文章目录

1. 打开sudoers文件
2. 修改配置
3. 示例
4. sudo命令升级

1. 打开sudoers文件

方法一（不推荐）

# vim /etc/sudoers

方法二（推荐使用）

 # visudo

2. 修改配置

语法
用户名主机=（以何身份）执行何命令

3. 示例

示例1

简单使用

配置sudo权限

 # visudo
liubei	ALL=(ALL)	ALL

说明：
允许刘备用户 在任何主机上=(以任何人的身份) 执行任何命令

测试

# su - liubei
$ sudo fdisk -l
[sudo] password for liuwei:   输入liuwei的密码

示例2

允许刘备使用指定几个命令

 # visudo
liubei	ALL=	/sbin/ip, /sbin/fdisk

示例3

执行sudo不输入密码

# visudo
liubei ALL=NOPASSWD: /sbin/ip, /sbin/fdisk

4. sudo命令升级

依赖

如果没有gcc直接yum一个即可

# yum -y install gcc

下载源码

官网地址：https://www.sudo.ws/

在这里插入图片描述

选一个合适的版本下载到服务器

wget https://www.sudo.ws/dist/beta/sudo-1.9.12rc1.tar.gz

编译安装

# tar -xf sudo-1.9.12rc1.tar.gz
# cd sudo-sudo-1.9.12rc1/
# ./configure --prefix=/opt/sudo  --libexecdir=/usr/libexec  --with-secure-path  --with-all-insults  --with-env-editor  --docdir=/usr/share/doc/sudo-1.9.12rc1 --with-passprompt="[sudo] password for %p: "
# make && make install
# ln -sfv libsudo_util.so.0.0.0 /usr/libexec/sudo/libsudo_util.so.0
# ln -sfv /opt/sudo/bin/sudo /usr/bin/