相思资源网 Design By www.200059.com

Centos(Linux)下用户权限委派配置介绍

说到权限委派,对于一个服务的正常运行至关重要,对于企业中经常说到的一句话就是,权限越大,责任越大,当然危害也是最大的,当权限比较的时候误操作会给应用造成灾难性的损害,所以在权限分配上要绝对小心,当然,一般大的企业中,对于权限分配的是非常详细的,对于同一个服务会分不同的操作权限,所以相对来说比较安全的。这样出了问题直接可以找出对应的责任人。今天我们就介绍一下Centos下的用户权限委派,首先我们都知道Centos(Linux)下最大的权限账户为root,类似在windows中环境中的administrator,都属于全局管理员,对服务有完全操作权限;我的环境是这样的,个人习惯性的使用root权限进行服务的操作,由于近期审核,负责人将root的密码更改了,新建了一个普通用户,而使用普通用户登录后,修改服务后无法保存,所以对于以上的环境问题总结了一下,分享给有需要的童鞋。

其实分配权限控制有很多方式:今天我们就介绍两种。

1.给新用户添加root权限

2.给新用户委派sudo权限;

我们在环境中新建了一个用户,通过以下命令

Adduser gavin -->添加用户 gavin
pass gavin -->为gavin用户设置新密码
xxxxxxx ->输入自定义新密码
xxxxxxx -->输入确认自定义新密码

然后我们使用gavin用户登录后,修改hosts文件

Vim /etc/hosts

修改后,保存提示该用户的操作仅为readonly操作

Centos(Linux)下用户权限委派配置介绍

Vim /etc/passwd

修改新用户gavin用户的id数值

注:我们可以看见第一行,root的id为0

Centos(Linux)下用户权限委派配置介绍

更改用户gavin的id为0即可

这样不管使用root、还是新添加的用户gavin,登录后都会显示root信息,都是root权限

Centos(Linux)下用户权限委派配置介绍

方法二;给新用户委派sudo权限

Vim /etc/sudoers

找到##Allow root to run any command anywhere一行,然后会有root ALL=(ALL) ALL的信息;

Centos(Linux)下用户权限委派配置介绍

添加一行

gavin ALL=(ALL) ALL

Centos(Linux)下用户权限委派配置介绍

这样保存退出即可,

然后普通用户对服务进行修改的时候必须使用sudo + vim进行修改了

注:如果用户名没有超级用户权限,当输入 sudo + 命令 时, 系统提示:

.代码如下:

gavin is not in the sudoers file.  This incident will be reported.

解决:1. 进入超级用户模式。即输入"su",系统会让你输入超级用户密码,输入密码后就进入了超级用户模式。

Centos(Linux)下用户权限委派配置介绍

2. 添加文件的写权限。

.代码如下:

u 这里指文件所有者
+w 添加可写权限
u+x 指只用当前用户具有可写权限
chmod u+w /etc/sudoers

Centos(Linux)下用户权限委派配置介绍

Centos(Linux)下用户权限委派配置介绍

这样sudo vim /etc/hosts就有权限操作用户服务了

Centos(Linux)下用户权限委派配置介绍

4. 撤销文件的写权限。

.代码如下:

chmod u-w /etc/sudoers
标签:
Centos,Linux,用户权限,委派配置

相思资源网 Design By www.200059.com
广告合作:本站广告合作请联系QQ:858582 申请时备注:广告合作(否则不回)
免责声明:本站文章均来自网站采集或用户投稿,网站不提供任何软件下载或自行开发的软件! 如有用户或公司发现本站内容信息存在侵权行为,请邮件告知! 858582#qq.com
相思资源网 Design By www.200059.com

评论“Centos(Linux)下用户权限委派配置介绍”

暂无Centos(Linux)下用户权限委派配置介绍的评论...

P70系列延期,华为新旗舰将在下月发布

3月20日消息,近期博主@数码闲聊站 透露,原定三月份发布的华为新旗舰P70系列延期发布,预计4月份上市。

而博主@定焦数码 爆料,华为的P70系列在定位上已经超过了Mate60,成为了重要的旗舰系列之一。它肩负着重返影像领域顶尖的使命。那么这次P70会带来哪些令人惊艳的创新呢?

根据目前爆料的消息来看,华为P70系列将推出三个版本,其中P70和P70 Pro采用了三角形的摄像头模组设计,而P70 Art则采用了与上一代P60 Art相似的不规则形状设计。这样的外观是否好看见仁见智,但辨识度绝对拉满。