权限-普通用户的root权限

权限-普通用户的root权限

一、sudo命令（SuperUser Do）

通过修改/etc/sudoers文件使普通用户可以执行sudo命令，该命令代表着root执行。

好处：

    使用自己配置好的用户环境；

    不需要知道root密码，保证root的密码安全，不用让root裸奔；

    避免root账号引起管理员之间的恶性冲突，流血事件；

    可以限制用户执行有限的root权限；

    sudo执行的每条命令都会被记录，便于日后的日志审计，例如用户执行过高危操作命令；

添加用户：#>vim /etc/sudoers

1、添加用户，首先用adduser命令添加一个普通用户，命令如下：

#>adduser claire 　　//添加一个名为claire的用户

#>passwd claire 　　//change the password

2.赋予root 权限

方法一：

#>vim /etc/sudoers file ,找到%wheel 一行，把前面的注释（#）去掉

##Allow people in group wheel to run all commands

%wheel ALL=(ALL) 　　ALL

然后修改用户，使其属于root组（wheel）,命令如下：

#usermod -g root claire

修改完毕后，现在可以用claire 账号登陆，然后用sudo su -,即可获得root权限进行操作。

方法二：

修改/etc/sudoers 文件，找到root一行，在root下面添加一行，如下所示：

root　　ALL=(ALL)　　ALL

claire　 ALL=(ALL)　　ALL

修改完毕后，可以用claire账号登陆，然后用sudo su - ,即可获得root权限。