有時候我們需要精確控制用戶權限,使用sudo比較安全方便。
查了好多博客,大多互相抄襲,寫的比較混亂。
後來在這裏官方的文檔裏面找到了比較好的解釋:
https://wiki.debian.org/sudo
首先我們要安裝sudo:
#apt-get install sudo
#adduser [username] sudo
這樣再切換到其他在sudo羣組裏的用戶時就可以使用sudo了,但是我們需要限制這些用戶一些權限:
#visudo
把帶有 %sudo 的一樣修改一下
改爲
%sudo ALL=(root) ALL,!usr/bin/passwd root
這樣sudo羣組的用戶就無法修改root密碼