sudoers

2016-08-07 不能偷懶, 十年了, 還是要記下 Memo.

sudo 權限管理

• 檔案 - /etc/sudoers
• 編輯

   sudo visudo 

  • Host alias specification
  • User alias specification
  • Cmnd alias specification(在命令別名加入命令)

     Cmnd_Alias SHUTDOWN_CMDS = /sbin/poweroff, /sbin/halt, /sbin/reboot 

  • User privilege specification
    • 預設 sudo 群組

       %sudo   ALL=(ALL:ALL) ALL 

    • user 群組可執行關機命令

       %user ALL=(ALL) NOPASSWD: SHUTDOWN_CMDS 

  • user 群組中所有成員都可執行關機命令
  • 使用者 redjoe 加入 user 群組

     sudo usermod -g user redjoe 

    查看 user 群組
    

     cat /etc/group | grep user 

    或
    在建帳號時就加入群組 (查看 /etc/passwd )
    

 註:

• 此處是桌機配置設定, 讓每個使用者都能關機
• 主機不可讓使用者可關機, 只有管理者才能關機