/etc/suders
/etc/sudoers文件是一个Unix和Linux系统中的配置文件，它用于控制哪些用户可以使用sudo命令来执行需要超级用户（root）权限的操作。sudo命令允许普通用户按需执行一些需要管理员权限的任务，而不是永久地切换到 root 账户。这样的机制增强了系统的安全性，因为用户只在必要时获得高级权限，并且可以对这些权限进行精细控制。
1.root ALL=(ALL) ALL:
root: 表示这个规则是针对 root 用户的。
ALL: 第一个 ALL 表示这个规则对所有的主机都有效。通常，在单一系统上，这不是一个问题，但是当你有一个配置文件分发到多台机器时，你可以为不同的主机定义不同的规则。
=(ALL): 表示 root 用户可以以任何用户或组的身份执行命令。这在执行一些特殊的管理任务时是有用的，例如，以另一个用户的身份启动一个服务。
最后的 ALL: 表示 root 用户可以执行任何命令。
2.%wheel ALL=(ALL) ALL:
%wheel: 这个以 % 开头的表示这个规则适用于一个用户组，而不是单一用户。在这个例子中，这个规则适用于 wheel 组的所有成员。在许多Linux系统中，wheel 组是一个特殊的组，通常用于控制哪些用户可以使用 sudo 来获得超级用户权限。
ALL: 同上，表示这个规则对所有的主机都有效。
=(ALL): 表示 wheel 组的成员可以以任何用户或组的身份执行命令。
最后的 ALL: 表示 wheel 组的成员可以执行任何命令。
注意，编辑 /etc/sudoers 文件应该非常谨慎，因为一个小错误可能导致你失去使用 sudo 的能力。通常建议使用 visudo 命令来编辑此文件，因为它会检查语法错误并尝试防止你保存一个有问题的配置文件。
# 1.编辑/etc/sudoers文件
sudo visudo
# 2./etc/sudoers文件的结构
/etc/sudoers 文件通常包含以下类型的条目：
别名：可以定义用户别名、主机别名、命令别名等，以简化后续的条目。
用户规格：指定哪些用户可以执行哪些命令。
默认选项：设置 sudo 的全局默认行为。
# 3.允许用户执行任何命令（典型的是系统管理员）：
username ALL=(ALL) ALL
# 4.允许组成员执行任何命令：
%groupname ALL=(ALL) ALL
# 5.允许用户在特定的机器上执行特定的命令：
username hostname=(ALL) /usr/bin/command
/ect/sudoers.d/
创建单独的文件放在
/etc/sudoers.d/目录下，每个文件包含特定的规则。这些文件的语法与/etc/sudoers文件相同。
# 1.创建一个新文件：
sudo visudo -f /etc/sudoers.d/filename
# 2.并添加规则，例如：
username ALL=(ALL) NOPASSWD: /usr/bin/command
请注意，/etc/sudoers 文件应该包含一个条目来包含 /etc/sudoers.d 目录中的文件。通常，这是默认的，你会在 /etc/sudoers 文件的底部看到类似以下的条目：
#includedir /etc/sudoers.d
0 Comments