visudo 与 /etc/sudoers

增加多个用户免密码登录 User_Alias USER_OPS = zouyi,hanerhui,shibeibei,gaoxudong,xiaoyuelin,wangsongfeng,sunjian #User_Alias USER_OPS = zouyi,wangxiuwen,hanerhui,denghonglin,liuqianhui,shibeibei,yefeng USER_OPS ALL=NOPASSWD:ALL…

ubuntu 搞坏了sudoers文件之修复方案

pkexec visudo askubuntu原回答摘抄如下 On a modern Ubuntu system (and many other GNU/Linux distributions), fixing a corrupted sudoers file is actually quite easy, and doesn't require rebooting, using a live CD, or physical access to the machine. To do this v…

RHEL 6.4中解决xx用户不在sudoers列表，此事将被报告的问题

1.使用sudo service iptables status命令时报告没有权限: [tansheng@localhost ~]$ sudo service iptables status [sudo] password for tansheng: tansheng 不在 sudoers 文件中.此事将被报告. [tansheng@localhost ~]$ 2.从网上搜索得知需要修改/etc/sudoers文件,但是该文件对root用户都只有只读权限,后来查到linux已经预留了专门的命令v…

sudo，visudo

visudo修改/etc/sudoers文件用户名/%组名主机名/主机别名/网段=(身份)命令若(ALL)为空则为所有身份,即包含root身份 user1 ALL=/sbin/shutdown -h now 命令写的越简单权限范围越大,写的越精确权限范围越小. user 192.168.3.100=/usr/bin/vim 普通用户都有自己权限范围内的vim操作权限,但此语句会导致普通用户可用vim修改任何系统文件,因为省略了(ALL),即以root权限执行vim修改文件. 可用sudo…

Linux用户权限规范 /etc/sudoers文件解释

# User privilege specification root ALL=(ALL) ALL # Members of the admin group may gain root privileges %admin ALL=(ALL) ALL 个人总结: 上面 root 表示用户.%admin 表示 admin 用户组(%+名表示给用户组设置权限) 第一个ALL:多个系统之间部署 sudo 环境时,该ALL代表所有主机.也可以换成相应的主机名,表示改规则只适用主机名对应的系统第二个ALL…

visudo命令详解

基础命令学习目录首页原文链接:https://www.cnblogs.com/ImJerryChan/p/6667819.html 目录前言一.介绍二.配置文件简介三.实战配置前言: su 的确为管理带来方便,通过切换到root下,能完成所有系统管理工具,只要把root的密码交给任何一个普通用户,他都能切换到root来完成所有的系统管理工作:但通过su切换到root后,也有不安全因素:比如系统有10个用户,而且都参与管理.如果这10个用户都涉及到超级权限的运用,做为管理员如果想让其它用…

Linux用户配置sudo权限(visudo)

sudo的工作过程如下: 1,当用户执行sudo时,系统会主动寻找/etc/sudoers文件,判断该用户是否有执行sudo的权限 2,确认用户具有可执行sudo的权限后,让用户输入用户自己的密码确认 3,若密码输入成功,则开始执行sudo后续的命令 4,root执行sudo时不需要输入密码(eudoers文件中有配置root ALL=(ALL) ALL这样一条规则) 5,若欲切换的身份与执行者的身份相同,也不需要输入密码 visudo使用vi打开/etc/sudoers文件,但是在保存退出时,…

su命令，sudo命令，visudo命令

一.命令su 语法 : su [-] username后面可以跟 ‘-‘ 也可以不跟,普通用户su不加username时就是切换到root用户,当然root用户同样可以su到普通用户. ‘-‘ 这个字符的作用是,加上后会初始化当前用户的各种环境变量,做个简单的实验来说明加与不加 ‘-‘ 的区别:[test@localhost ~]$ pwd/home/test[test@localhost ~]$ su密码:[root@localhost test]# pwd/home/test[root@lo…

Shell命令-用户用户组管理之visudo、sudo

文件及内容处理 - visudo.sudo 1. visudo:编辑/etc/sudoers文件的专属命令 visudo命令的功能说明 visudo命令专门用来编辑/etc/sudoers这个文件的. visudo命令的语法格式 visudo [-chqsV] [-f sudoers] visudo命令的常用参数说明: visudo 参数不多,表1为 visudo 命令的参数及说明: 表1: visudo 命令的参数及说明参数选项解释说明 -c 手动执行语法检查 visudo命令的实践操作…

7.10-11 visudo、sudo

7.10 visudo:编辑 sudoers文件 visudo命令是专门用来编辑/etc/sudoers这个文件的,同时提供语法检查等功能./etc/sudoers文件是sudo命令的配置文件. -c 手动执行语法检查执行visudo 对普通用户lewen和kevin授权的例子. [root@cs6 ~]# visudo lewen ALL=(ALL) ALL #<==此行是98行,将lewen提权为root身份. kevin ALL=(ALL) /usr/sbin/…

Linux命令随笔

Linux命令总结 man ==命令帮助; help ==命令的帮助(bash的内置命令); ls ==list,查看目录列表; -ld:查看目录权限; -l:(long)长格式显示属性; -F:给不同的文件类型结尾加标识 -p:给目录加斜线 -r:(reverse)反转排序 -t:按时间排序 --color=auto 给输出的不同类型文件加不同颜色 -a:显示隐藏文件 ls -l --time-style=long-iso,显示友好的长格式时间例子: [root@server oldboy]…

linux系统下的权限知识梳理

下面对linux系统下的有关权限操作命令进行了梳理总结,并配合简单实例进行说明.linux中除了常见的读(r).写(w).执行(x)权限以外,还有其他的一些特殊或隐藏权限,熟练掌握这些权限知识的使用,可以大大提高我们运维工作的效率. (0)umask是权限码,默认是022-------------------------------------------------- 使用命令“umask”就能查询出来文件默认的权限是666,目录默认的权限是777新建文件和…

Ubuntu 设置当前用户sudo免密码

方法1 # 备份 /etc/sudoers sudo cp /etc/sudoers . #打开 /etc/sudoers sudo visudo # 在文件末尾加入 kube ALL=NOPASSWD:ALL 方法2 1. 备份sudo文件 sudo cp /etc/sudoers . 2. 添加当前用户到sudo组注意,此文件只能用vi编辑先尝试使用visudo编辑/vi//sudoers sudo visudo 如果以上指令失败则使用vi打开编辑 sudo vi /etc/sudoer…

linux 账号管理与ACL权限设定

此文涉及命令:useradd.usermod.userdel.passwd.chage.setfacl.getfacl.su.sudo.fingr.chfn.chsh.id.groupadd.groupmod.groupdel.gpasswd.visudo.w.who.lastlog.write.mesg.wall.mall.pwck.pwconv.pwunconv.chpasswd. 知识点: /etc/passwd 档案结构账号名称. 密码 UID GID 用户信息栏说明家目录 shel…

CentOS添加用户及赋予sudo权限

在CentOS下添加一个用户假设用户名:username 密码:userpwd 新建用户: adduser username 修改密码: passwd username 根据提示重复输入两遍userpwd. 赋予sudo权限: visudo –f /etc/sudoers 添加username(xin)如下图: 写入退出即可.…

ansible写一个简单的playbook

前言实现的功能很简单,就是通过ansible批量完成某个账户sudo权限的开通或关闭目录结构 ├── group_vars #放置各种变量的目录,我这里没用 ├── hosts #主机和组配置,默认为/etc/ansible/hosts ├── roles #角色目录,里边可以有多个角色,这里只配置了一个common │ └── common │ ├── files #用于目录分发的目录 │ ├── handlers #放置处理程序,如重启某个服务 │ │ └── main.yml │ ├─…

day 2 Linux目录结构

Linux系统的目录结构的基本介绍: 1)在逻辑上的所有目录(包括目录下的子目录)都在最高级别的目录“/”下. 根(/)目录是Linux系统中所有目录的起始点(顶点),根下面的目录及子目录是一个有层次的树状结构很像一颗倒挂着的一棵大树,这和WINDOWS系统按照硬盘分区(C,D,E)分割的目录结构是不同的(windows可以理解为多棵树,每个分区就是一颗独立的小树) Linux系统中的这些不同多目录也是很特别的,不同的目录可以分布在不同的硬盘分区以及不同的硬盘设备上.这是windows系统难以做…

一键系统优化15项脚本，适用于Centos6.x

#!/bin/sh ################################################ #Author:nulige # qqinfo:1034611705 # Date: 2015-6-8 #version:1.2 #实现功能:一键系统优化15项脚本,适用于Centos6.x ################################################ #Source function library. . /etc/init.d/functi…

文件属性之setuid位

setuid位是可执行文件的一个属性,ls -l /bin/ping 或mount等可以看到权限为-rwsr-xr-x 1 root root 含有s位,所属用户为root表明该文件可以被其他用户以该文件所属用户的权限去执行.因此root用户设置s位后普通用户可以执行.ping需要root权限是因为要创建原始套接字发送ICMP报文.因此你自己编写的程序要达到这种效果可以:sudo chown root xxxsudo chmod +s xxx此处以root身份赋予之权限以后就可以方便的让普通用户…

sudo和rpm命令

sudo是linux系统管理指令,是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具,如halt,reboot,su等等.这样不仅减少了root用户的登录和管理时间,同样也提高了安全性.sudo不是对shell的一个代替,它是面向每个命令的. 检测是否安装了sudo: [root@localhost ~]# rpm -q sudo sudo-1.6.8p12-4.1 如果没有安装,下载软件包进行安装: 对于大多数系统来说,sudo的配置都是相对比较简单的: 0) $> cd /…

鸟哥的linux私房菜勘误表

博客园地址: http://www.cnblogs.com/jiangxinnju GitHub地址: https://github.com/jiangxincode 知乎地址: https://www.zhihu.com/people/jiangxinnju 鸟哥的Linux私房菜基础学习篇(第三版)简体中文勘误表(人民邮电出版社) 简体中文版书籍资料: 出版日期:2010年7月第3版书籍ISBN:978-7-115-22626-6 出版社:人民邮电出版社正文P10,0.2.2 内存,表0…

账户切换[转自vbird]

我们都是使用一般账号登陆系统的,等有需要进行系统维护或软件升级时才转为 root 的身份来动作. 那如何让一般使用者转变身份成为 root 呢?主要有两种方式喔: 以『 su - 』直接将身份变成 root 即可,但是这个命令却需要 root 的口令,也就是说,如果你要以 su 变成 root 的话,你的一般使用者就必须要有 root 的口令才行: 以『 sudo 命令』运行 root 的命令串,由于 sudo 需要事先配置妥当,且 sudo 需要输入用户自己的口令, 因此多人共管同一部主机时…

Linux学习小结（转）

linux目录架构 / 根目录/bin 常用的命令 binary file 的目錄/boot 存放系统启动时必须读取的档案,包括核心 (kernel) 在内/boot/grub/menu.lst GRUB设置/boot/vmlinuz 内核/boot/initrd 核心解壓縮所需 RAM Disk/dev 系统周边设备/etc 系统相关设定文件/etc/DIR_COLORS 设定颜色/etc/HOSTNAME 设定用户的节点名/etc/NETWORK…

CentOS学习笔记--账号管理与权限配置

Linux 的账号管理与权限配置管理员的工作中,相当重要的一环就是『管理账号』啦! 使用者标识符: UID 与 GID 虽然我们登陆 Linux 主机的时候,输入的是我们的账号,但是其实 Linux 主机并不会直接认识你的『账号名称』的,他仅认识 ID 啊 (ID 就是一组号码啦). 由于计算机仅认识 0 与 1,所以主机对于数字比较有概念的:至于账号只是为了让人们容易记忆而已. 而你的 ID 与账号的对应就在 /etc/passwd 当中哩.每个登陆的使用者至少都会取得两个 ID ,一个是使…

《OD学hadoop》第一周0625

一.实用网站 1. linux内核版本 www.kernel.org 2. 查看网站服务器使用的系统 www.netcraft.com 二.推荐书籍 1. <Hadoop权威指南> 1-3版: Hadoop1系列 4版(目前仅有英文原版):Hadoop2系列 yarn高可用性,HA 2. <Hive权威指南> 3. <MapReduce设计模式> 4. <HBase权威指南> 5. <鸟哥的Linux私房菜> 6. <Vim使用技巧>…

centos 普通用户添加sudo权限

本文介绍下,在centos中为普通用户添加sudo权限的方法,供大家学习参考. 在centos中为普通用户增加sudo权限的简单方法,大家参考下. 1,修改/etc/sudoers文件,必须为visudo命令. #visudo -f /etc/sudoers 像root ALL=(ALL) ALL 这样增加你所需要的用户 xxx ALL=(ALL) ALL 2,然后用xxx用户登录,测试时会发现 #sudo ifconfig sudo: ifconfig: command…

(转)Linux: su sudo sudoer

http://zebralinux.blog.51cto.com/8627088/1369301 日常操作中为了避免一些误操作,更加安全的管理系统,通常使用的用户身份都为普通用户,而非root.当需要执行一些管理员命令操作时,再切换成root用户身份去执行. 普通用户切换到root用户的方式有:su和sudo. 1,su - (su为switch user,即切换用户的简写) 格式:su -l USERNAME(-l为login,即登陆的简写) -l可以将l省略掉,所以此命令常写为su - US…