sudo有哪些特點
1、sudo好比一件黃馬褂,在linux/unix環境下運行是有特權的,比如:運行一些像mount,halt,su之類的命令,或者編輯一些系統配置文件,/etc/mtab,/etc/samba/smb.conf等。這樣就減少了root用戶的登陸次數和管理時間,也提高了系統安全性。
2、sudo忠實的記錄日志:自己都做了什么。和配置一並保存在/etc/sudoers下。
3、用戶使用sudo命令后,必須在輸入密碼才能繼續執行,在一定的時間內比如5分鍾沒有任何定做的話,就必須重新鍵入密碼才能有所作為。這種特性也成為時間戳或者入場卷的特性。
4、常用的sudo命令及其含義:
sudo -h Help 列出使用方法,退出。
sudo -V Version 顯示版本信息,並退出。
sudo -l List 列出當前用戶可以執行的命令。只有在sudoers里的用戶才能使用該選項。
sudo -u username|#uid User 以指定用戶的身份執行命令。后面的用戶是除root以外的,可以是用戶名,也可以是#uid。
sudo -k Kill 清除“入場卷”上的時間,下次再使用sudo時要再輸入密碼。
sudo -K Sure kill 與-k類似,但是它還要撕毀“入場卷”,也就是刪除時間戳文件。
sudo -b command Background 在后台執行指定的命令。
sudo -p prompt command Prompt 可以更改詢問密碼的提示語,其中%u會代換為使用者帳號名稱,%h會顯示主機名稱。非常人性化的設計。
sudo -e file Edit 不是執行命令,而是修改文件,相當於命令sudoedit。
還有一些不常用的參數,在手冊頁sudo(8)中可以找到。
5、關於配置sudo。配置sudo必須通過編輯/etc/sudoers文件,而且只有超級用戶才可以修改它,還必須使用visudo編輯。之所以使用visudo有兩個原因,一是它能夠防止
兩個用戶同時修改它;二是它也能進行有限的語法檢查。所以,即使只有你一個超級用戶,你也最好用visudo來檢查一下語法。
參考文獻:http://www.builder.com.cn/2007/1127/656207.shtml 小白一枚,有待補充。