8.3. 使非特权用户运行某些命令

流程

1. 在 /etc/sudoers.d 目录中创建一个新文件：

   # visudo -f /etc/sudoers.d/<filename>

   Copy to Clipboard Toggle word wrap

   文件会在编辑器中自动打开。

2. 在 /etc/sudoers.d/<filename> 文件中添加以下行：

   <username> <hostname.example.com> = (<run_as_user>:<run_as_group>) <path/to/command>

   Copy to Clipboard Toggle word wrap
   • 将 <username> 替换为用户名称。
   • 将 <hostname.example.com> 替换为主机的 URL。
   • 将 (<run_as_user > : <run_as_group>) 替换为可执行命令的用户或组。如果省略这部分，<username> 可以以 root 用户身份执行命令。
   • 将 <path/to/command> 替换为命令的完整的绝对路径。您还可以通过在命令路径后面添加这些选项，将用户限制为仅使用特定的选项和参数执行命令。如果没有指定任何选项，用户可以使用带有所有选项的命令。
   • 要在同一主机上的一行上允许两个和多个命令，您可以使用逗号后跟空格进行分割，来列出它们。

1. 可选：要在每次尝试使用 sudo 权限时收到电子邮件通知，请在文件中添加以下行：

   Defaults    mail_always
   Defaults    mailto="<email@example.com>"

   Copy to Clipboard Toggle word wrap
2. 保存更改，退出编辑器。

验证

1. 要验证用户是否可以使用 sudo 特权运行命令，请切换帐户：

   # su <username> -

   Copy to Clipboard Toggle word wrap

2. 以用户身份，使用 sudo 命令输入命令：

   $ sudo whoami
   [sudo] password for <username>:

   Copy to Clipboard Toggle word wrap

   输入用户的 sudo 密码。

3. 如果正确配置了特权，sudo 以配置的用户身份执行命令。例如，使用 dnf 命令，它显示以下输出：

   ...
   usage: dnf [options] COMMAND
   ...

   Copy to Clipboard Toggle word wrap

   如果系统返回以下出错信息，用户不允许使用 sudo 运行命令。