搜索

[26151] 2017-03-08_sudo入门指南

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-19
2017-03-08_sudo入门指南 - -   H i m a n s h u   A r o r a 1 1 % 1 8 % 4 0 % 5 3 % 6 0 % 6 2 % 7 1 % 8 5 % 9 3 % s u d o   入 门 指 南 原 创   译 者 ： y p i n g c n   L i n u x 中 国   2 0 1 7 - 0 3 - 0 8 毫 无 疑 问 ， s u d o   是 任 何 在   L i n u x   上 使 用 命 令 行 的 人 都 必 须 知 道 的 命 令 。 但 是 ， 为 了 更 负 责 、 更 有 效 地 使 用 该 命 令 ， 你 还 是 要 知 道 一 些 相 关 （ 及 深 入 ） 的 细 节 。 这 正 是 我 们 将 会 在 这 篇 文 章 中 讨 论 的 。 本 文 导 航 - 什 么 是   s u d o - 任 何 人 都 能 用   s u d o   吗 ？ - 什 么 是   s u d o   会 话 - s u d o   密 码 - 一 些 重 要 的   s u d o   命 令 行 参 数 - - k   参 数 - - s   参 数 - - i   参 数 - 总 结 你 在 使 用   L i n u x   命 令 行 时 曾 经 得 到 过 “ P e r m i s s i o n   d e n i e d 拒 绝 访 问 ” 的 错 误 提 示 吗 ？ 这 可 能 是 因 为 你 正 在 尝 试 执 行 一 个 需 要   r o o t   权 限 的 操 作 。 例 如 ， 下 面 的 截 图 展 示 了 当 我 尝 试 复 制 一 个 二 进 制 文 件 到 一 个 系 统 目 录 时 产 生 的 错 误 。
s h e l l   的 拒 绝 访 问 那 么 该 怎 么 解 决 这 个 错 误 ？ 很 简 单 ， 使 用     命 令 。 用   s u d o   运 行 命 令 用 户 运 行 此 命 令 后 会 被 提 示 输 入 他 们 （ 自 己 ） 的 登 录 密 码 。 一 旦 输 入 了 正 确 的 密 码 ， 操 作 将 会 成 功 执 行 。 毫 无 疑 问 ，   是 任 何 在   L i n u x   上 使 用 命 令 行 的 人 都 必 须 知 道 的 命 令 。 但 是 ， 为 了 更 负 责 、 更 有 效 地 使 用 该 命 令 ， 你 还 是 要 知 道 一 些 相 关 （ 及 深 入 ） 的 细 节 。 这 正 是 我 们 将 会 在 这 篇 文 章 中 讨 论 的 。 在 我 们 继 续 之 前 ， 值 得 提 一 下 的 是 ， 这 篇 文 章 所 提 到 的 所 有 命 令 指 示 都 已 经 在   U b u n t u   1 4 . 0 4   L T S   下 的   4 . 3 . 1 1   版   B a s h   下 通 过 测 试 。 什 么 是   s u d o 正 如 你 们 大 部 分 人 所 知 道 的 ，   用 来 执 行 需 要 提 升 权 限 （ 通 常 是 作 为   r o o t   用 户 ） 的 命 令 。 在 这 篇 文 章 之 前 的 简 介 部 分 已 经 讨 论 过 这 样 的 一 个 例 子 。 然 而 ， s u d o s u d o s u d o
如 果 你 想 的 话 ， 你 能 用     以 其 它 （ 非   r o o t   ） 用 户 运 行 命 令 。 这 是 由 工 具 提 供 的     命 令 行 选 项 所 实 现 的 。 举 个 例 子 ， 如 下 例 所 展 示 的 那 样 ， 我 （ ） 尝 试 将 一 个 在 其 他 用 户 （ ） 的   H o m e   目 录 中 的 文 件 重 命 名 ， 但 是 得 到 一 个 “ 访 问 拒 绝 ” 的 错 误 。 然 后 我 加 上     后 用 同 样 的 “ m v ” 命 令 ， 命 令 成 功 执 行 了 ： 什 么 是   s u d o 任 何 人 都 能 用   s u d o   吗 ？ 不 是 。 一 个 用 户 要 能 使 用     ， 应 该 在     文 件 里 有 一 条 跟 该 用 户 相 关 的 信 息 。 下 述 摘 自   U b u n t u   网 站 的 一 段 能 讲 得 更 清 楚 ：   文 件 控 制 了 谁 能 以 哪 个 用 户 的 身 份 在 哪 个 机 器 上 运 行 什 么 命 令 ， 还 可 以 控 制 特 别 的 情 况 ， 例 如 对 于 特 定 的 命 令 是 否 需 要 输 入 密 码 。 这 个 文 件 由 a l i a s e s 别 名 （ 基 本 变 量 ） 和 u s e r   s p e c i f i c a t i o n s 用 户 标 识 （ 控 制 谁 能 运 行 什 么 命 令 ） 组 成 。 如 果 你 正 在 使 用   U b u n t u ， 让 一 个 用 户 能 运 行     命 令 很 容 易 ： 你 所 需 要 做 的 就 是 把 账 户 类 型 改 成 a d m i n i s t r a t o r 管 理 员 。 这 可 直 接 在   S y s t e m   S e t t i n g s 系 统 设 置   - >   U s e r   A c c o u n t s 用 户 账 户 里 完 成 。 s u d o - u h i m a n s h u h o w t o f o r g e s u d o   - u   h o w t o f o r g e s u d o / e t c / s u d o e r s / e t c / s u d o e r s s u d o
s u d o   用 户 首 先 解 锁 该 窗 口 ： u n l o c k i n g   w i n d o w 然 后 选 择 你 想 改 变 用 户 类 型 的 用 户 ， 然 后 将 类 型 改 成 a d m i n i s t r a t o r 管 理 员 。 c h o o s e   s u d o   a c c o u n t s 然 而 ， 如 果 你 不 使 用   U b u n t u ， 或 者 你 的 发 行 版 没 有 提 供 这 个 特 性 ， 你 可 以 手 动 编 辑   文 件 来 实 现 此 改 变 。 要 在 文 件 中 添 加 这 样 的 一 行 ： / e t c / s u d o e r s
无 需 赘 言 ，   应 该 用 你 想 提 升   s u d o   权 限 的 用 户 的 用 户 名 所 代 替 。 在 这 里 值 得 提 到 的 一 件 重 要 的 事 情 是 ， 官 方 建 议 通 过     命 令 编 辑 该 文 件   — —   你 需 要 做 的 就 是 运 行 下 述 命 令 ： 为 了 说 清 究 竟 是 怎 么 一 回 事 ， 这 里 有 段 从     手 册 里 的 摘 要 ：   以 安 全 的 模 式 编 辑     文 件 。   锁 定     文 件 以 防 多 个 编 辑 同 时 进 行 ， 提 供 基 本 的 检 查 （ s a n i t y   c h e c k s ） 和 语 法 错 误 检 查 。 如 果     文 件 现 在 正 在 被 编 辑 ， 你 将 会 收 到 一 个 信 息 提 示 稍 后 再 试 。 关 于   v i s u d o   的 更 多 信 息 ， 前 往 这 里 [ 1 ] 。 什 么 是   s u d o   会 话 如 果 你 经 常 使 用     命 令 ， 你 肯 定 注 意 到 过 当 你 成 功 输 入 一 次 密 码 后 ， 可 以 不 用 输 入 密 码 再 运 行 几 次     命 令 。 但 是 一 段 时 间 后 ，   命 令 会 再 次 要 求 你 的 密 码 。 这 种 现 象 跟 运 行     命 令 数 目 无 关 ， 跟 时 间 有 关 。 是 的 ，   默 认 在 输 入 一 次 密 码 后   1 5   分 钟 内 不 会 再 次 要 求 密 码 。 1 5   分 钟 后 ， 你 会 再 次 被 要 求 输 入 密 码 。 1 .   [ u s e r ]         A L L = ( A L L : A L L )   A L L [ u s e r ] v i s u d o 1 .   s u d o   v i s u d o v i s u d o v i s u d o s u d o e r s v i s u d o s u d o e r s s u d o e r s s u d o s u d o s u d o s u d o s u d o
然 而 ， 如 果 你 想 的 话 ， 你 能 改 变 这 种 现 象 。 用 以 下 命 令 打 开     文 件 ： 找 到 这 一 行 ： e n v _ r e s e t 然 后 在 这 行 最 后 添 加 以 下 变 量 ：   为 想 要     会 话 持 续 的 时 间 数 。 例 如 ， 设 数 值 为   4 0 。 / e t c / s u d o e r s 1 .   s u d o   v i s u d o 1 .   D e f a u l t s   e n v _ r e s e t 1 .   D e f a u l t s   e n v _ r e s e t , t i m e s t a m p _ t i m e o u t = [ n e w - v a l u e ] [ n e w - v a l u e ] s u d o
s u d o   t i m e o u t   v a l u e 如 果 你 希 望 每 次 使 用     命 令 时 都 要 求 输 入 密 码 ， 你 可 以 把 这 个 变 量 赋 值 为   0   。 想 要     会 话 永 远 不 过 时 ， 应 赋 值 为   - 1 。 注 意 将     的 值 赋 为   “ - 1 ”   是 强 烈 不 推 荐 的 。 s u d o   密 码 你 可 能 注 意 过 ， 当     要 求 输 入 密 码 然 后 你 开 始 输 入 时 ， 不 会 显 示 任 何 东 西   — —   甚 至 连 常 规 的 星 号 都 没 有 。 虽 然 这 不 是 什 么 大 问 题 ， 不 过 一 些 用 户 就 是 希 望 显 示 星 号 。 好 消 息 是 那 有 可 能 也 很 容 易 做 到 。 所 有 你 需 要 做 的 就 是 在     文 件 里 将 下 述 的 行 ： s u d o s u d o t i m e s t a m p _ t i m e o u t s u d o / e t c / s u d o e r s 1 .   D e f a u l t s                 e n v _ r e s e t
改 成 然 后 保 存 文 件 。 现 在 ， 无 论 什 么 时 候 输 入     密 码 ， 星 号 都 会 显 示 。 h i d e   t h e   s u d o   p a s s w o r d 一 些 重 要 的   s u d o   命 令 行 参 数 除 了     命 令 行 参 数 （ 我 们 已 经 在 这 篇 教 程 的 开 始 部 分 讨 论 过 了 ） ， 还 有 其 他 重 要 的     命 令 行 参 数 值 得 注 意 。 在 这 部 分 ， 我 们 将 会 讨 论 其 中 一 些 。 - k   参 数 考 虑 下 这 种 情 况 ： 输 入 密 码 后 你 刚 刚 运 行 了 几 个     驱 动 的 命 令 。 现 在 ， 如 你 所 知 ， s u d o   会 话 默 认 保 持   1 5   分 钟 。 假 设 在 这 会 话 期 间 ， 你 需 要 让 某 些 人 访 问 你 的 终 端 ， 但 你 不 想 让 他 们 可 以 使 用     ， 你 将 会 怎 么 做 ？ 还 好 ， 有     命 令 行 参 数 允 许 用 户 取 消     权 限 。 这 是   D e f a u l t s                 e n v _ r e s e t 1 .   D e f a u l t s                 e n v _ r e s e t , p w f e e d b a c k s u d o - u s u d o s u d o s u d o - k s u d o
  m a n   p a g e 帮 助 页 面 对 此 的 解 释 ： ,   不 带 任 何 命 令 使 用 时 ， 撤 销 用 户 缓 存 的 凭 据 。 换 句 话 讲 ， 下 一 次 使 用     将 会 要 求 输 入 密 码 。 使 用 这 个 参 数 不 需 要 密 码 ， 也 可 以 放 到 一 个     文 件 中 来 撤 销   s u d o   权 限 。 当 与 一 个 命 令 ， 或 者 一 个 可 能 需 要 密 码 的 操 作 一 起 用 时 ， 这 个 参 数 将 会 导 致     忽 略 用 户 缓 存 的 凭 据 。 结 果 是     要 求 输 入 密 码 （ 如 果 这 是 被 安 全 策 略 所 要 求 的 ） ， 而 且 不 会 更 新 用 户 缓 存 的 凭 据 。 - s   参 数 有 时 你 的 工 作 要 求 你 运 行 一 堆 需 要   r o o t   权 限 的 命 令 ， 你 不 想 每 次 都 输 入 密 码 。 你 也 不 想 通 过 改 变     文 件 调 整     会 话 的 过 期 时 限 。 这 种 情 况 下 ， 你 可 以 用     的     参 数 。 这 是     帮 助 页 面 对 此 的 解 释 ： ,   如 果 设 置 了   S H E L L   环 境 变 量 或 者 调 用 用 户 的 密 码 数 据 库 指 定 了   s h e l l ， 就 运 行 该   s h e l l   。 如 果 指 定 了 命 令 ， 命 令 将 会 通 过   s h e l l 的     参 数 将 命 令 传 递 给 该   s h e l l   执 行 。 如 果 没 有 指 定 命 令 ， 会 执 行 一 个 交 互 式   s h e l l 。 所 以 ， 基 本 上 这 命 令 参 数 做 的 是 ： 启 动 一 个 新 的   s h e l l   -   至 于 是 哪 一 个   s h e l l ， 参 照   S H E L L   环 境 变 量 赋 值 。 如 果   s u d o - k - - r e s e t - t i m e s t a m p s u d o . l o g o u t s u d o s u d o / e t c / s u d o e r s s u d o s u d o - s s u d o - s - - s h e l l - c
  是 空 的 ， 将 会 用     中 定 义 的   s h e l l 。 如 果 你 用     参 数 传 递 了 一 个 命 令 名 （ 例 如   ） ， 实 际 执 行 的 是   。 如 果 你 没 有 尝 试 执 行 其 他 命 令 （ 也 就 是 说 ， 你 只 是 要 运 行   ） ， 你 将 会 得 到 一 个 有   r o o t   权 限 的 交 互 式 的   s h e l l 。 请 记 住 ，   命 令 行 参 数 给 你 一 个 有   r o o t   权 限 的   s h e l l ， 但 那 不 是   r o o t   环 境   — —   还 是 执 行 的 你 自 己 的     。 例 如 ， 在     运 行 的 新   s h e l l   里 ， 执 行     命 令 仍 会 返 回 你 的 用 户 名 ， 而 非   r o o t   。 - i   参 数   参 数 跟 我 们 讨 论 过 的     参 数 相 像 。 然 而 ， 还 是 有 点 区 别 。 一 个 重 要 的 区 别 是     给 你 的 是   r o o t   环 境 ， 意 味 着 你 的 （ 用 户 的 ）   被 忽 略 。 这 就 像 没 有 显 式 地 用   r o o t   登 录 也 能 成 为   r o o t   。 此 外 ， 你 也 不 用 输 入   r o o t   用 户 密 码 。 重 要 ： 请 注 意     命 令 也 能 让 你 切 换 用 户 （ 默 认 切 换 到   r o o t   ） 。 这 个 命 令 需 要 你 输 入   r o o t   密 码 。 为 了 避 免 这 一 点 ， 你 可 以 使 用     执 行 它 （ ） ， 这 样 你 只 需 要 输 入 你 的 登 录 密 码 。 然 而 ， 和     有 隐 含 的 区 别   — —   要 了 解 它 们 ， 以 及 它 们 和   $ S H E L L / e t c / p a s s w d - s s u d o   - s   w h o a m i s u d o   / b i n / b a s h   - c   w h o a m i s u d o   - s - s . b a s h r c s u d o   - s w h o a m i - i - s - i . b a s h r c s u s u d o s u d o   s u s u s u d o   s u s u d o   - i
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理