本文目录：
- 1、sudo授权、su切换用户、免密登陆与切换
- 2、为普通用户添加sudo权限
- 3、Linux系统创建用户并赋予用户sudo权限
- 4、centos 7中添加一个新用户并授权的步骤详解
- 5、linux设置sudo权限
- 6、使用sudo指令以其他用户身份运行指令
sudo授权、su切换用户、免密登陆与切换
1、由root用户切换至普通用户：
su chenfei
2、由普通用户切换至root用户
su root
但是需要输入密码
免密切换root用户的方法：
vim /etc/pam.d/su
#%PAM-1.0
auth sufficient pam_rootok.so
# Uncomment the following line to implicitly trust users in the “wheel” group.
auth sufficient pam_wheel.so trust use_uid #将这一行的#去掉，取消注释
# Uncomment the following line to require a user to be in the “wheel” group.
#auth required pam_wheel.so use_uid
auth include system-auth
account sufficient pam_succeed_if.so uid = 0 use_uid quiet
account include system-auth
password include system-auth
session include system-auth
session optional pam_xauth.so
保存退出
将普通用户添加到wheel组中
usermod -G wheel chenfei
然后再来切换即可
######################################
使用ssh或telnet登陆后如何自动切换root：
方法：
首先切到普通用户：su chenfei
然后回到家目录中：cd (cd就可以)
修改：vim .bash_profile
# .bash_profile
# Get the aliases and functions
if [ -f ~/.bashrc ]; then
. ~/.bashrc
fi
sudo su – root #加入这么一个授权的命令
# User specific environment and startup programs
PATH=$PATH:$HOME/bin
export PATH
回到root用户
su root #上面的操作可以实现由普通用户免密切换到root用户，所以这边不用输密码
修改sudoers这个文件
vim /etc/sudoers
root ALL=(ALL) ALL
chenfei ALL=(ALL) NOPASSWD: ALL #在root后面添加普通用户
保存退出
切换普通用户可以进行测试： ssh登陆或者sudo su – root或sudo su root
su root与su – root的区别：
实践是检验真理的唯一标准：
[chenfei@master ~]$ sudo su root
[root@master chenfei]#
再看下一个：
[chenfei@master ~]$ sudo su – root
[root@master ~]#
为普通用户添加sudo权限
1、切换root用户，打开sudoers文件
su root
vim /etc/sudoers
2、在“root ALL+(ALL) ALL”添加“用户名 ALL=(ALL) ALL”，保存
Linux系统创建用户并赋予用户sudo权限
sudo是linux下常用的允许普通用户使用超级用户权限的工具，允许系统管理员让普通用户执行一些或者全部的root命令，如halt，reboot，su等等。这样不仅减少了root用户的管理时间，同样也提高了安全性。Sudo不是对shell的一个代替，它是面向每个命令的。
sudo的配置文件是 /etc/sudoers 文件，它允许系统管理员集中的管理用户的使用权限和使用的主机。
sudo都提供了一个编辑该文件的命令：visudo 来对该文件进行修改。强烈推荐使用该命令修改 sudoers，因为它会帮你校验文件配置是否正确，如果不正确，在保存退出时就会提示你哪段配置出错的。
打开 /etc/sudoers 文件可以发现一个特殊的 wheel 组
第2行表示：wheel 组中的用户可以在ALL/任意主机上以任意用户执行所有的命令，不过需要输入该用户自己的密码。
第4行在第2行的基础上增加了NOPASSWD，意思是无需输入密码。不过这行默认情况下是注释掉的。
这样我们只需要创建一个专用的账户，然后将其添加到wheel组。
创建用户jupiter
将用户添加到wheel组中
现在用户jupiter就可以执行一些原本root用户才能执行的命令。
首先切换到 jupiter 用户
尝试切换到root用户主目录被拒绝
这次使用sudo
然后就可以成功切换到root用户主目录了。
如果不想输入密码，那么可以将上面提到的第4行的注释字符 # 去掉。
Linux命令手册：
centos 7中添加一个新用户并授权的步骤详解
前言
最近在笔记本装了一个centos，想要让别人也可以登录访问，用自己的账号确实不太好，于是准备新建一个用户给他。发现网站这方便的资料比较少，所以将自己实现的步骤总结分享出来，话不多说了，来一起看看详细的介绍：
创建新用户
创建一个用户名为：zhangbiao
为这个用户初始化密码，linux会判断密码复杂度，不过可以强行忽略：
授权
个人用户的权限只可以在本home下有完整权限，其他目录要看别人授权。而经常需要root用户的权限，这时候sudo可以化身为root来操作。我记得我曾经sudo创建了文件，然后发现自己并没有读写权限，因为查看权限是root创建的。
新创建的用户并不能使用sudo命令，需要给他添加授权。
sudo命令的授权管理是在sudoers文件里的。
**可以看看sudoers： **
找到这个文件位置之后再查看权限：
是的，只有只读的权限，如果想要修改的话，需要先添加w权限：
然后就可以添加内容了，在下面的一行下追加新增的用户：
wq保存退出，这时候要记得将写权限收回：
这时候使用新用户登录，使用sudo：
第一次使用会提示你，你已经化身超人，身负责任。而且需要输入密码才可以下一步。如果不想需要输入密码怎么办，将最后一个 ALL 修改成 NOPASSWD: ALL 。
linux设置sudo权限
Linux用户配置sudo的工作过程如下：
1，当用户执行sudo时，系统会主动寻找/etc/sudoers文件，判断该用户是否有执行sudo的权限
2，确认用户具有可执行sudo的权限后，让用户输入用户自己的密码确认
3，若密码输入成功，则开始执行sudo后续的命令
4，root执行sudo时不需要输入密码(eudoers文件中有配置root ALL=(ALL) ALL这样一条规则)
5，若欲切换的身份与执行者的身份相同，也不需要输入密码
visudo使用vi打开/etc/sudoers文件，但是在保存退出时，visudo会检查内部语法，避免用户输入错误信息
visudo需要root权限
[Hadoop@localhost ~]$ visudo
visudo：/etc/sudoers：权限不够
visudo：/etc/sudoers：权限不够
使用visudo命令打开sudo配置文件
## Sudoers allows particular users to run various commands as
## the root user, without needing the root password.
## 该文件允许特定用户像root用户一样使用各种各样的命令，而不需要root用户的密码
##
## Examples are provided at the bottom of the file for collections
## of related commands, which can then be delegated out to particular
## users or groups.
## 在文件的底部提供了很多相关命令的示例以供选择，这些示例都可以被特定用户或
## 用户组所使用
##
## This file must be edited with the ‘visudo’ command.
## 该文件必须使用”visudo”命令编辑
## Host Aliases
## Groups of machines. You may prefer to use hostnames (perhaps using
## wildcards for entire domains) or IP addresses instead.
## 对于一组服务器，你可能会更喜欢使用主机名（可能是全域名的通配符）
## 、或IP地址，这时可以配置主机别名
# Host_Alias FILESERVERS = fs1, fs2
# Host_Alias MAILSERVERS = smtp, smtp2
## User Aliases
## These aren’t often necessary, as you can use regular groups
## (ie, from files, LDAP, NIS, etc) in this file – just use %groupname
## rather than USERALIAS
## 这并不很常用，因为你可以通过使用组来代替一组用户的别名
# User_Alias ADMINS = jsmith, mikem
## Command Aliases
## These are groups of related commands…
## 指定一系列相互关联的命令（当然可以是一个）的别名，通过赋予该别名sudo权限，
## 可以通过sudo调用所有别名包含的命令，下面是一些示例
## Networking 网络操作相关命令别名
# Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient
, /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig
, /sbin/mii-tool
## Installation and management of software 软件安装管理相关命令别名
# Cmnd_Alias SOFTWARE = /bin/rpm, /usr/bin/up2date, /usr/bin/yum
## Services 服务相关命令别名
# Cmnd_Alias SERVICES = /sbin/service, /sbin/chkconfig
## Updating the locate database 本地数据库升级命令别名
# Cmnd_Alias LOCATE = /usr/bin/updatedb
## Storage 磁盘操作相关命令别名
# Cmnd_Alias STORAGE = /sbin/fdisk, /sbin/sfdisk, /sbin/parted, /sbin/partprobe
, /bin/mount, /bin/umount
## Delegating permissions 代理权限相关命令别名
# Cmnd_Alias DELEGATING = /usr/sbin/visudo, /bin/chown, /bin/chmod, /bin/chgrp
## Processes 进程相关命令别名
# Cmnd_Alias PROCESSES = /bin/nice, /bin/kill, /usr/bin/kill, /usr/bin/killall
## Drivers 驱动命令别名
# Cmnd_Alias DRIVERS = /sbin/modprobe
# Defaults specification
#
# Disable “ssh hostname sudo cmd”, because it will show the password in clear.
# You have to run “ssh -t hostname sudo cmd”.
# 一些环境变量的相关配置，具体情况可见man soduers
Defaults requiretty
Defaults env_reset
Defaults env_keep = “COLORS DISPLAY HOSTNAME HISTSIZE INPUTRC KDEDIR LS_COLORS”
Defaults env_keep += “MAIL PS1 PS2 QTDIR USERNAME LANG LC_ADDRESS LC_CTYPE”
Defaults env_keep += “LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES”
Defaults env_keep += “LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE”
Defaults env_keep += “LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY”
Defaults secure_path = /sbin:/bin:/usr/sbin:/usr/bin
## Next comes the main part: which users can run what software on
## which machines (the sudoers file can be shared between multiple
## systems).
## 下面是规则配置：什么用户在哪台服务器上可以执行哪些命令（sudoers文件可以在多个系统上共享）
## Syntax(语法):
##
## user MACHINE=COMMANDS 用户 登录的主机=（可以变换的身份） 可以执行的命令
##
## The COMMANDS section may have other options added to it.
## 命令部分可以附带一些其它的选项
##
## Allow root to run any commands anywhere
## 允许root用户执行任意路径下的任意命令
root ALL=(ALL) ALL
## Allows members of the ‘sys’ group to run networking, software,
## service management apps and more.
## 允许sys中户组中的用户使用NETWORKING等所有别名中配置的命令
# %sys ALL = NETWORKING, SOFTWARE, SERVICES, STORAGE, DELEGATING, PROCESSES, LOCATE
, DRIVERS
## Allows people in group wheel to run all commands
## 允许wheel用户组中的用户执行所有命令
%wheel ALL=(ALL) ALL
## Same thing without a password
## 允许wheel用户组中的用户在不输入该用户的密码的情况下使用所有命令
# %wheel ALL=(ALL) NOPASSWD: ALL
## Allows members of the users group to mount and unmount the
## cdrom as root
## 允许users用户组中的用户像root用户一样使用mount、unmount、chrom命令
# %users ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom
## Allows members of the users group to shutdown this system
## 允许users用户组中的用户关闭localhost这台服务器
# %users localhost=/sbin/shutdown -h now
## Read drop-in files from /etc/sudoers.d (the # here does not mean a comment)
## 读取放置在/etc/sudoers.d/文件夹中的文件（此处的#不意味着这是一个声明）
#includedir /etc/sudoers.d
使用sudo指令以其他用户身份运行指令
这几天练习邮件服务器的时候经常需要切换到其他用户发一份测试邮件，然后再切换到另一个用户查收邮件，于是就想起 Linux 的 sudo 命令了。这条命令的作用就是让你以任意用户的身份或者管理员身份运行后面的指令或者打开文件，使用方法如下：
其中的 -u username 是可以指定一个用户，以这个用户身份运行权限，而不指定则默认使用 ROOT 用户权限运行。除 ROOT 用户外，其他用户指定另外用户运行时均须要输入密码。
例如：
而在实际操作过程中发现，刚装好的 Linux 默认只有 ROOT 用户可以使用 sudo 命令，原因是其他用户没有被添加到 sudoers 列表中。所以为方便测试，如果想让所有用户都可以执行 sudo 命令，可以在 ROOT 用户下编辑 /etc/sudoers 文件 第 98 行 ，将
改成
保存 (可能需要用强制保存， :wq! ) ，这时其他用户可以使用 sudo 执行命令，但是需要输入当前用户密码。如果需要去掉密码，则需要继续编辑刚刚的 /etc/sudoers 文件，将刚刚的那行继续修改：
保存，测试，这时其他用户在执行 sudo 命令时可以免密码执行了。这个方法请不要用在正式生产环境中，因为这会导致严重的安全问题。如果只是测试单个用户，可以单独指定，比如为 test1 添加 sudo 权限：
添加到原文件 98 行的下面即可，最好不要覆盖 ROOT 那行。
【添加sudo权限命令】的内容来源于互联网，如引用不当，请联系我们修改。
评论前必须登录！
注册