二、Sudo 命令参数详解

利用Sudo，我们既可以让某个用户作为超级用户来执行某些命令，还可以让他作为其他用户来执行某些命令——这一点对于系统管理格外有用。sudo命令的具体配置都可以在/etc/sudoers文件中找到，该文件规定了某个命令是否可以被某特定的用户执行。

使用sudo的前提条件是 ，用户必须已经具有了自己的用户名和口令。如果一个用户企图通过sudo 来运行命令，但该用户却没有位于sudoers文件中的话，系统将自动向管理员发送一封电子邮件，指出非授权用户正在访问系统。

如前所述，因为sudo具有检票功能，所以用户登录sudo 时，会发给他一张票据，默认情况下其有效时间为五分钟。不过，用户也可以通过带–v标志的sudo命令来更新票据，这会为票据申请另外五分钟。命令如下所示：

sudo –v

如果有非授权用户运行上面的命令的话，管理员将收到一封反映该事件的电子邮件。

同时，标志-v也会通知非授权用户，他是非法用户。如果该用户很顽固，又一次次输入该sudo 命令，那么系统会再发一封电子邮件通知管理员。

无论登录的企图是否成功，Sudo 都会如实记录到默认的syslog(3)文件中。但是，我们也可以在Sudo 的配置文件改变这一行为。下表给出了sudo命令的一些选项。

三、安装Sudo

将Sudor 压缩包下载到我们指定的目录下，比如/root 目录。无论使用哪种操作系统，这些操作在任何系统下都是类似的。

⒈ 切换到压缩包所在的目录，然后将其解压，命令如下所示。需要注意的是，当您执行下面命令时，因为所用版本不一定相同，所以其中的版本号实具体情况加以修改：

tar –zxvf sudo-1.6.3p5.tar.gz 　

⒉ 以上命令会新建一个目录，如sudo-1.6.3p5，这要视您的版本而定。

⒊ 通过下列命令切换到sudo 目录：

cd sudo-1.6.3p5 　

⒋ 利用下列命令来创建makefile 和config.h文件，我们将用它们来配置sudo：

./configure 　

⒌ 您也可以在./configure 命令中加入选项来定制sudo 的安装。其实很简单，只要在/configure命令后边追加所需的选项即可。 要想了解各种可用的选项，请参阅/sudo/INSTALL文件。

⒍ 您还可以编辑makefile 来改变默认的安装路径，也可以编辑/sudo/INSTALL 文件中的其他配置。为此，我们需要先用文本编辑程序打开makefile 。例如，键入下列命令：

vi Makefile 　

⒎ 在makefile 文件中找到以“Where to install things ...”开头的段落，如图所示：

　　图1 Sudo的 Makefile文件

⒏ 如有必要，可以更改默认路径。但我们这里将使用默认路径。

⒐ 退出该文件。如果要使用vi 文本编辑程序的话，可以使用以下命令：　
:q
　
⒑ 实际上，我们在前面运行./configure 命令时，也可以改变默认安装路径。为此，需要在该命令后面加上一个选项。例如，默认时sudoers 文件是安装在/etc 目录的，我们可以利用下面的命令来改变这个文件的安装位置：

./configure - -sysconfdir=DIR 　

这里的DIR 就是新的安装目录。

⒒ 为编译sudo ，需要运行make 命令：

make
　
⒓ 如果我们要把sudo安装在源文件目录之外的地方的话，将需要用到GNU。 如果在安装期间出错的话，可以求助于TROUBLESHOOTING 文件和PORTING 文件。

⒔ 我们必须作为root 用户才能安装sudo，因为这需要使用超级用户权限。变成root 用户后，运行make install 命令安装手册页、visudo和sudoers 文件：

make install 　

需要提醒的是，千万不可以覆盖任何现有的sudoers 文件。

⒕ 好了，我们已将sudo 安装好了，接下来介绍如何进行配置以满足我们的需求。

四、配置Sudo

要配置sudo ，我们必须对%/sudo-1.6.9p5/sudoers 文件进行编辑，该文件中定义了哪些用户可以执行哪些命令。此外，只有root用户才有编辑该文件的权限，并且还必须用visudo 命令对其编辑。在sudo 目录中，包含了一个名为sample.sudoers 的示例文件：

默认时，visudo命令会使用vi 文本编辑程序打开sudoers 文件。当然，我们可以通过编译选项来让visudo 改变默认的文本编辑程序。visudo使用环境变量EDITOR表示文本编辑程序。在编辑sudoers 文件时，visudo命令会执行以下任务：

（一） 检查语法错

即使在修改中找到一个语法错误，visudo也不会保存所做的修改。当发现语法错误时，它会指出错误所在的行号，并给出相应的指导性的提示。这时，我们会看到一个“What Now ?”提示和三个选项：“e”表示重新编辑文件；“x”表示退出并且不作任何保存；“Q”表示退出并保存更改的内容。如果sudoers 文件存在语法错误，而我们又选择Q退出并保存visudo的修改的话，那么我们是无法正常运行sudo的，直到语法问题得到纠正为止。遇到这种情况，我们必须再一次运行visudo，修正错误，然后再次保存文件。当修正问题时，最好选择e项；如果您对于正误还心存顾虑时，可以选择x项，这样在退出时便不会变成修改了。

（二） 防止同时对该文件进行多重编辑

当我们在编辑sudoers 文件的时候运行visudo的话，将收到一个错误信息，让我们稍后再试。sudoers 文件由两种类型的条目组成：用户规定和别名。下面用实例介绍如何使用用户规定条目来定义哪些用户可以运行哪些命令。别名基本上就是一些变量。

Sudoers文件中包含一个root条目，默认的权限规定如下所示：

root ALL = (ALL ) ALL 　

该配置允许root用户可以执行所有命令。

要想让其他用户作为root 来运行命令，我们必须将这些用户加入到sudoers 文件中。我们还必须规定允许在哪些主机上运行这些命令。最后，我们还必须列出这些用户可以作为root 来运行的具体命令。在下面的步骤中，我们将创建用户bob ，并允许他作为root 用户在我们的机器上执行某些命令。

⒈ 打开该sudoers文件，命令如下所示：

visudo 　

⒉ Sudoers 文件将在vi 中打开，在其中找到“User privilege specification”部分。然后在root 条目之后，按i键插入下面一项：

bob your-hostname = /sbin/ifconfig, /bin/kill, /bin/ls 　

⒊ 这一行的作用是允许用户bob作为root用户来执行命令ifconfig、kill和ls。

需要注意的是，除非您有另行规定，否则默认凡是列在sudoers 文件中的命令，都将作为root用户来运行。比如，我们可以让用户bob作为用户Tom来运行命令。命令如下所示：

bob your-hostname = (Tom) /sbin/ifconfig 　

就本例来说，ifconfig命令将以用户Tom 的身份来执行。当然，您可以允给bob 以多种不同的用户身份来执行命令，比如：

bob your-hostname = (Tom) /sbin/ifconfig, (root) /bin/kill, /bin/ls 　

其中，kill 和ls 命令将作为root用户来运行，而ifconfig命令则作为用户Tom来执行。Bob可以在命令行中键入以下命令：

sudo –u Tom /sbin/ifconfig 　

⒋ 按下ESC写入并退出文件，然后键入以下命令：

:wq 　

这个命令利用vi写并退出该文件。

⒌ 现在，我们需要建立用户bob，命令如下：

useradd bob 　

6. 提供下列命令为用户bob 创建口令：

Passwd bob

Changing password for user bob

New UNIX password:

Retype new UNIX password:

passwd: all authentication tokens updated successfully

[1] [2] 下一页