我在visudo中放入了 chenzhitao ALL=(chenzhitao) /usr/bin/passwd,为什么后续查看权限的时候他却有了所有的权限
时间: 2024-04-16 11:24:37 浏览: 23
visudo 是编辑 sudoers 文件的工具,用于管理用户对系统命令的特权访问。在你的问题中,你在 visudo 中添加了一行 "chenzhitao ALL=(chenzhitao) /usr/bin/passwd",这意味着用户 "chenzhitao" 被授权以 "chenzhitao" 用户的身份执行 "/usr/bin/passwd" 命令。
根据你的描述,当你后续查看权限时,"chenzhitao" 用户似乎获得了所有权限。这可能是因为你在 sudoers 文件中设置了一个非常宽泛的规则,允许 "chenzhitao" 用户以 "chenzhitao" 用户的身份执行任何命令。
为了限制 "chenzhitao" 用户的权限,你可以更改 sudoers 文件中的规则。确保只授权所需的命令和权限给指定的用户,以避免潜在的安全风险。记得在编辑 sudoers 文件时要非常小心,因为错误的修改可能导致系统不稳定或无法登录。
相关问题
在linux中我想要在visudo中设置用户chenzhitao可以拥有重启电脑的权限,应该怎么写
要为用户 "chenzhitao" 设置重启电脑的权限,你可以在 visudo 中添加以下行:
chenzhitao ALL=(ALL) /sbin/reboot
这将允许用户 "chenzhitao" 以任何用户的身份执行 "/sbin/reboot" 命令,即具有重启电脑的权限。请确保在编辑 sudoers 文件时小心操作,以免导致系统安全问题或配置错误。建议在修改 sudoers 文件之前备份原始文件,以便出现问题时可以恢复。
CenOS7.9配置sudo权限dutyview ALL=(ALL) NOPASSWD: /usr/sbin/*,/usr/bin/*,!/usr/sbin/su
好的,您的问题是如何在 CentOS 7.9 上配置 sudo 权限,使得用户 dutyview 可以在不需要输入密码的情况下执行 /usr/sbin/* 和 /usr/bin/* 目录下的命令,但是不能执行 /usr/sbin/su 命令,对吗?
首先,您需要使用 root 用户登录到 CentOS 7.9 系统上。然后,您可以按照以下步骤配置 sudo 权限:
1. 执行以下命令以安装 sudo 工具:
```bash
yum install sudo
```
2. 执行以下命令以创建用户 dutyview:
```bash
useradd dutyview
```
3. 执行以下命令以编辑 /etc/sudoers 文件:
```bash
visudo
```
4. 在 /etc/sudoers 文件中添加以下行:
```
dutyview ALL=(ALL) NOPASSWD: /usr/sbin/*, /usr/bin/*, !/usr/sbin/su
```
注意,这一行需要放在文件的最后。
5. 保存并关闭 /etc/sudoers 文件。
现在,用户 dutyview 就可以在不需要输入密码的情况下执行 /usr/sbin/* 和 /usr/bin/* 目录下的命令,但是不能执行 /usr/sbin/su 命令了。
相关推荐
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![docx](https://img-home.csdnimg.cn/images/20210720083331.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)