sudo是linux下常用的允許普通用戶使用超級用戶權限的工具。在需要超級用戶權限時前面加上sudo,比如:
sudo vim /xxxxxxxxxx,然后系統提示輸入密碼,正確后就可以像root一樣編輯了,這樣做的好處是比較安全。
下面介紹如何配置sudoers:
sudo功能的配置文件一般在這里:/etc/sudoers,可以使用visudo編輯,好處是如果規則寫的不符合要求能提示你,壞處是調出的是 nano編輯器,甚為不順手。而且/etc/sudoers的配置文件的注釋里也說明了,不建議直接修改/etc/sudoers,而是通過在/etc /sudoers.d/文件夾中新增文件來完成配置。
Please consider adding local content in /etc/sudoers.d/ instead of directly modifying this file.
新增的文件就用vi編輯就可以了,比如說要為mantou增加sudo權限,就增加一個文件,文件名無所謂,內容是:
mantou ALL=(ALL) ALL
保存,退出vi
然后需要把這個文件權限設置為400:chmod 400 mantou
再用mantou用戶登錄后就可以使用sudo權限了。
注意:Ubuntu10.04(11.04是好的,其他版本沒測)有一個嚴重的BUG,在/etc /sudoers.d/中增加文件后,如果此文件不是400權限,則無法再次使用sudo,一用就系統崩潰!想再修改文件屬性也無法修改,Ubuntu默 認root是不能直接登錄的。
如果已經發生了這個情況,只能重啟到單人維護模式,把文件權限設置好再重新啟動!對托管在機房的機器來說真是一個災難!
如果想避免這個情況,不要sudo增加文件,而是先sudo su root換做root身份登錄,然后再創建文件修改文件權限,就可以了,因為此時root沒退出,所以可以修改。