sudo使用介绍

sudo介绍:
    sudo是linux系统管理指令，是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户的登录 和管理时间，同样也提高了安全性。sudo不是对shell的一个代替，它是面向每个命令的。
    sudo使一般用户不需要知道超级用户的密码即可获得权限。首先超级用户将普通用户的名字、可以执行的特定命令、按 照哪种用户或用户组的身份执行等信息，登记在特殊的文件中（通常是/etc/sudoers），即完成对该用户的授权（此时该用户称为 “sudoer”）；在一般用户需要取得特殊权限时，其可在命令前加上“sudo”，此时sudo将会询问该用户自己的密码（以确认终端机前的是该用户本 人），回答后系统即会将该命令的进程以超级用户的权限运行。之后的一段时间内（默认为5分钟，可在/etc/sudoers自定义），使用sudo不需要再次输入密码。
    由于不需要超级用户的密码，部分Unix系统甚至利用sudo使一般用户取代超级用户作为管理帐号，例如Ubuntu、Mac OS X等。

1.编辑sudoers文件:
    visudo
2.sudoers文件格式:
    who  which_host=(runas)  commands
3.别名:
    who User_Alias
    which_host Host_Alias
    runas Runas_Alias
    commands Cmnd_Alias
    #别名必须使用而且只能使用大写英文字母的组合
    #man sudoers查看帮助信息:
    
    User_Alias MYTESTUSERS=
            用户的用户名
            %引导的组名
            其他用户别名
        如:User_Alias USERADMIN=hadoop,%hadoop,%useradmin
    Host_Alias MYTESTHOSTS=
            主机名
            IP
            网络地址
            其他主机别名
    
    Runas_Alias
            用户名
            %组名
            其他用户别名
    Cmnd_Alias
            绝对路径的命令
            目录
            其他命令别名
        如:Cmnd_Alias USERCMND=/usr/sbin/useradd,/usr/sbin/userdel,/usr/sbin/usermod,/usr/bin/passwd [A-Za-z]*,! /usr/bin/passwd root

例子:
    USERADMIN ALL=(root) NOPASSWD: USERCMND
    hadoop ALL=(root)  NOPASSWD:/usr/sbin/useradd PASSWD:/usr/sbin/usermod

4.参数详解:
    -l 列出当前用户可以使用的所有sudo命令
    -k 让认证信息失效