Linux下，普通用戶如何臨時獲取root權限，來滿足工作需要。

更多博文請關注：沒有傘的孩子必須努力奔跑(www.xuchanggang.cn)

在實際工作中，公司不會將root用戶直接給員工使用，而是通過員工自己的賬號臨時獲得系統的root權限。

1.我現在測試的環境是：red hat linux 6

[root@rhel1 xcg]# uname -a
Linux rhel1.kongzhong.com 2.6.32-279.el6.x86_64 #1 SMP Wed Jun 13 18:24:36 EDT 2012 x86_64 x86_64 x86_64 GNU/Linux

2.創建兩個普通用戶，分別爲kongzhong，xcg ；並設置密碼

[下面只演示一個賬號的創建]

[root@rhel1 ~]# useradd xcg
[root@rhel1 ~]# passwd xcg
Changing password foruser xcg. 
New password:  
Retype new password:  
passwd: all authentication tokens updated successfully.

3.下面有興趣的可以切換到剛纔創建的賬號下，安裝一些只有root權限纔可以安裝的軟件，看普通用戶是否有權限

4.賦予root權限，有三種方式，如下：

在修改時，我們發現此文件只讀，所以，我們需要在root用戶下，將權限改成可修改的權限，修改完後，記得將權限改爲原來的440

[root@rhel1 ~]# cd /etc/
[root@rhel1 etc]# ll sudoers
-r--r-----. 1 root root 4002 Mar  2  2012 sudoers 
[root@rhel1 etc]# chmod 755 sudoers
[root@rhel1 etc]# ll sudoers
-rwxr-xr-x. 1 root root 4002 Mar  2  2012 sudoers 
[root@rhel1 etc]# chmod 440 sudoers      # 此步，在修改好/etc/sudoers裏面的內容後，將權限還原

(1).方法一：修改 /etc/sudoers 文件，找到下面一行，在root下面添加兩行，如下所示：

[root@rhel1 ~]# vim /etc/sudoers
root    ALL=(ALL)       ALL   
xcg     ALL=(ALL)       ALL                # 這個在切換時，是需要輸入密碼的，密碼是當前普通用戶的密碼
kongzhong ALL=(ALL)     NOPASSWD:ALL       # 這個在切換時，不需要輸入密碼

修改完畢，用xcg，kongzhong帳號登錄，

然後，執行sudo 命令，即可執行相應的命令；

或者 執行sudo su ，臨時切換到root用戶下，獲取root權限。

(2).方法二：修改 /etc/sudoers 文件，去除下面這一行的註釋，然後修改普通用戶默認組爲wheel

[root@rhel1 ~]# vim /etc/sudoers
%wheel    ALL=(ALL)    ALL     
然後，修改普通用戶，使其屬於wheel 組，命令如下： 
[root@rhel1 etc]# usermod -g wheel kongzhong1

修改完畢，用kongzhong1帳號登錄；

然後，執行 sudo 命令，即可執行相應的命令；

或者 執行sudo su ，臨時切換到root用戶下，獲取root權限

(3).方法三：修改 /etc/passwd 文件，找到如下行，把用戶ID修改爲 0 ，如下所示：

[root@rhel1 ~]# vim /etc/passwd
kongzhong2:x:504:504:kongzhong2:/home/kongzhong2:/bin/bash 
修改後如下 
kongzhong2:x:0:500:kongzhong2:/home/kongzhong2:/bin/bash

保存，用kongzhong2賬戶登錄後，直接獲取的就是root帳號的權限。

以上三種方法，建議使用 第一種，第三種強烈不建議使用，企業也不會去使用。