什么是sudoer？
在CentOS系统中，sudoer是指被授权可以通过sudo命令以超级用户(root)的权限执行其他用户（包括自己）不能执行的命令或访问受限资源的用户。sudoer的配置文件是/etc/sudoers。
sudoer的配置文件
sudoer的配置文件位于/etc/sudoers，但是直接编辑该文件是非常危险的，因为一旦编辑出错，可能导致无法通过sudo获取root权限。因此，在CentOS系统中，建议使用visudo命令进行sudoer的配置。visudo命令会在编辑配置文件前进行语法检查，如果出现错误，会在配置文件中标记出来，避免配置文件损坏。
sudoer配置文件的基本语法规则
- 以#开头的行表示注释，会被系统忽略。
- 配置文件支持空行，可以提高可读性。
- 所有配置项命令都必须写在Defaults和User_Specification块中。
- 配置项命令的基本结构为：user HOSTS=(users) command。
- user表示该配置项命令适用的用户。
- HOSTS表示用户可以从哪些主机上执行该命令。
- users表示用户可以切换到的其他用户。
- command表示用户可以执行的命令。
如何添加一个sudoer用户
假设要添加一个名为john的sudoer用户，可以按以下步骤操作：
- 以root用户登录系统。
- 打开终端，执行
visudo命令，打开sudoer配置文件。 - 在配置文件中找到
# User privilege specification块。 - 在注释行后面添加如下命令：
john ALL=(ALL) ALL。 - 保存并退出配置文件。
- 现在用户john就被授权使用sudo命令以root权限执行所有命令。
高级sudoer配置
在sudoer配置文件中，还可以配置一些高级的sudoer规则，以提高系统的安全性和可操作性。以下是一些常用的高级配置示例：
- 允许用户通过sudo以root权限执行指定的命令：
john ALL=(ALL) NOPASSWD: /sbin/reboot,/sbin/shutdown - 允许用户执行所有命令，但需要输入密码：
john ALL=(ALL) ALL - 允许用户执行所有命令，但需要输入密码后经过5分钟内不再输入密码：
john ALL=(ALL) PASSWD: ALL, TIMESTAMP_TIMEOUT=5 - 允许组中的用户执行所有命令，但不需要输入密码：
%admins ALL=(ALL) NOPASSWD: ALL
总结
sudoer是CentOS系统中用于授权用户以root权限执行命令或访问受限资源的重要配置文件。通过合理配置sudoer，可以增加系统的灵活性和安全性。在配置sudoer时务必遵循基本的配置语法规则，并注意高级配置的使用。掌握sudoer的使用对于系统管理员来说是必备的技能。
本文来自极简博客，作者：黑暗骑士酱，转载请注明原文链接：CentOS系统中的sudoer详解
