国产探花免费观看_亚洲丰满少妇自慰呻吟_97日韩有码在线_资源在线日韩欧美_一区二区精品毛片,辰东完美世界有声小说,欢乐颂第一季,yy玄幻小说排行榜完本

首頁 > 系統 > Linux > 正文

Linux技能:讓普通用戶也能安全執行管理員程序

2024-08-28 00:06:51
字體:
來源:轉載
供稿:網友

  RedHat Linux是這樣來處理的,現在新版本的具體是怎樣的大家可以參考下發行的文檔。
  本方法可能在其它Linux版本中是不通用的。
  在多人共用一臺電腦或管理局域網時,常常會遇到這種情況:普通用戶必須執行某個命令,比如關機。但普通用戶卻不具備足夠的權限,而出于隱私和安全的考慮我們又不希望把root密碼告訴別人。
  有兩種方法可以解決這一問題。
  第一種方法是設置命令文件的suid,可以使普通用戶以此文件的擁有者的身份運行該程序,具體命令為 chmod u+s file ,file為你想讓別人執行的文件。還可以設置guid,讓用戶以文件所屬組的身份運行程序,命令為 chmod g+s file。
  第二種方法是使用sudo程序,它可以使某個用戶以特定的身份去運行程序,當然也能以root身份去運行,它相比第一種方法更安全也便于維護。在 RedHat發行版的光盤里就有這個工具。使用方法為,在終端中輸入visudo編輯sudoers文件,在空白處添加以下四行:
  Host_Alias MYHOST=localhost
  User_Alias MYUSER=A的用戶名,B的用戶名
  Cmnd_Alias MYFILE=A和B要運行的程序路徑
  MYUSER MYHOST=NOPASSWD:MYFILE
  注意大小寫,以后要增加新的程序或用戶時,直接更改前三行即可。如果要讓某個不知道root密碼的用戶具有全部權限,除了運行某些危險程序(如格式化),只需增加:
  Cmnd_Alias DANGER=危險程序的路徑
  C的用戶名 ALL=(ALL) NOPASSWD:ALL,!DANGER
  設置完成后,和vi一樣保存退出,編輯器會自動檢查你的語法是否正確,如果出錯按 e 可以回去修改。然后該用戶即可以“sudo+空格+某命令”的格式運行具體命令了。

發表評論 共有條評論
用戶名: 密碼:
驗證碼: 匿名發表
主站蜘蛛池模板: 龙井市| 巩留县| 高平市| 同心县| 托里县| 皮山县| 邮箱| 昆山市| 曲阳县| 淮阳县| 高安市| 吉木乃县| 长寿区| 安达市| 卢湾区| 廊坊市| 乡宁县| 琼海市| 无为县| 霍山县| 阿勒泰市| 剑川县| 封丘县| 屯门区| 葫芦岛市| 潞西市| 黔西县| 峨边| 丰原市| 宜宾县| 东兰县| 泰州市| 明水县| 合山市| 佛学| 逊克县| 肃北| 灵丘县| 额济纳旗| 泽州县| 信宜市|