/etc/sudoers-Linux的chattr权限和sudo权限

1. 文件系统属性chattr权限chattr命令格式

# chattr [+-=] [选项] 文件或目录名

+ ：增加权限

-： 删除权限

=：等于某权限

选项：

i：如果对文件设置i属性，那么不允许对文件进行删除、改名，也不能添加和修改任何数据，相当于把文件锁起来了，只能看；

如果对目录设置i属性，那么只能修改目录下文件的数据，但不允许建立和删除文件。

a：如果对文件设置a属性，那么们只能在文件中增加数据，但是不能删除也不能修改数据；

如果对目录设置a属性，那么只允许在目录中建立和修改文件，但是不允许删除。

2. 查看文件系统属性lsattr命令

# lsattr 选项 文件名

选项：

-a 显示所有文件和目录

-d 若目标是目录，仅列出目录本身的属性，而不是子文件的；

3. sudo权限使用

root把本来只能超级用户执行的命令赋予普通用户执行

sudo的操作对象是系统命令，

[root@localhost njh]# visudo

#实际修改的是/etc/sudoers文件

root ALL=(ALL) ALL

# 用户名 被管理主机的地址=（可使用的身份） 授权命令（绝对路径）

# %wheel ALL=(ALL) ALL

# %组名 被管理主机的地址=（可使用的身份） 授权命令（绝对路径）

举例：授权user1用户可以重启服务器

# visudo

user1 ALL=/sbin/shutdown -r now

普通用户执行sudo赋予的命令

[root@localhost njh]# sudo .sbin/shutdown -r now

限 时 特 惠： 本站每日持续更新海量各大内部创业教程，一年会员只需98元，全站资源免费下载 点击查看详情
站 长 微 信： lzxmw777