使用sudo對用戶進行權限管理
因為root用戶權限太大，一般在實際應用的時候 ，為了避免造成錯誤泛濫和找不到責任人都需要對使用服務器人員進行權限分配，除了系統管理員外，其他人禁止使用root,但可以通過sudo命令，給自己提權。同時通過日志審計進行監控操作，操作如下：
1.禁止普通用戶使用su命令到root
# usermod -g wheel user01 # vim /etc/pam.d/su auth required pam_wheel.so use_uid 去掉#號
2. 修改/bin/su的權限, 取消s位
# ls -ls /bin/su 36 -rwsr-xr-x. 1 root root 34904 Nov 22 23:36 /bin/su # chmod 700 /bin/su $ su -
-bash: /bin/su: Permission denied
3.通過visudo編輯sudosers文件,代碼如下：
##################====權限配置====############# User_Alias SUPERMANAGE=%supermanage #超級管理員 Cmnd_Alias ALLUSERS=!/usr/bin/su,!/usr/bin/vim /etc/sudoers,!/usr/bin/vi /etc/sudoers,!/usr/sbin/visudo,!/usr/bin/passwd
manage(屬于supermanage組) ALL=(ALL) NOPASSWD: ALL
SUPERMANAGE ALL=(ALL) NOPASSWD: ALLUSERS
4. 日志審計配置
添加到sudoers最后 ######===日志審計==######## Defaults logfile=/var/log/sudo.log #在/etc/sudoers中 local2.debug /var/log/sudo.log#/etc/rsyslog.conf
至此已經配置完成了：運行試試你會發現，普通用戶使用su – ,su – root, sudo su -,sudo su – root,都會沒有權限，操作其他的命令可以用sudo 提權，如果對權限分得很細的話，可以在sudoers中，進行更細的分配
原創文章，作者：srayban，如若轉載，請注明出處：http://www.www58058.com/71906
