問(wèn)一個(gè)怪問(wèn)題。

995636

有沒(méi)有辦法建一個(gè)類似于
windows中屬于admin組但權(quán)限低于administrator的用戶？
即有某種程度的控制系統(tǒng)的權(quán)限，但并非最高權(quán)限的用戶；或者是那種可以管理某些服務(wù)或某些硬件，但沒(méi)有完全權(quán)限的那種用戶？

gtuiw

sudo 應(yīng)該合適你的要求��！

995636

原帖由 gtuiw 于 2008-4-3 23:11 發(fā)表
sudo 應(yīng)該合適你的要求��！

這個(gè)問(wèn)題是在baidu那里閑逛的時(shí)候看到的，我是這樣理解他的問(wèn)題的：

1 他是一個(gè)root用戶。
2 現(xiàn)在有另外一個(gè)人來(lái)用幾天他的機(jī)器。
3 某些操作是需要有root用戶的權(quán)限的，但這位老兄既不想改root的密碼，也不想把現(xiàn)在的密碼告訴另外一個(gè)人。

sudo和直接使用root用戶沒(méi)太大差別，你仍然需要告訴那個(gè)人相關(guān)用戶的密碼。

congli

定義好sudo要做了事情,就不可能越權(quán)做別的.
sudo還有NOPASSWD選項(xiàng).
要人家做事,基本的用戶/密碼還得要讓人家知道的.

[ 本帖最后由 congli 于 2008-4-4 13:42 編輯 ]

995636

今天才知道/etc/sudoers是干嘛用的。

以前只把sudo當(dāng)su的執(zhí)行一次版本來(lái)用。

謝congli和gtuiw。

lileding

不用的組是有一些權(quán)限的
wheel可以su，而且系統(tǒng)文件幾乎都是wheel組的
operator可以reboot

不過(guò)我覺(jué)得既然讓人家弄還不如給他root呢
他要是真想干壞事，連上去開他10000進(jìn)程你機(jī)器也是死

995636

原帖由 lileding 于 2008-4-4 21:09 發(fā)表
不用的組是有一些權(quán)限的
wheel可以su，而且系統(tǒng)文件幾乎都是wheel組的
operator可以reboot

不過(guò)我覺(jué)得既然讓人家弄還不如給他root呢
他要是真想干壞事，連上去開他10000進(jìn)程你機(jī)器也是死

只是在那里看到了這么個(gè)奇怪的要求，所以想有沒(méi)有解決的辦法。畢竟有時(shí)候你會(huì)見(jiàn)到一些很奇怪的要求。

su是一定要用到相應(yīng)用戶的密碼的。不合那個(gè)奇怪的要求。

對(duì)于給不給root用戶，我同樣也有后邊的疑問(wèn)。既然機(jī)器都在人家那里了，root密碼有什么用？進(jìn)入rescue模式，不是想干什么就干什么。

bestwc

我也感覺(jué)你應(yīng)該創(chuàng)建一個(gè)wheel組的用戶。結(jié)合sudo來(lái)用估計(jì)效果不諱太差