Linux 사용자 설정 sudo 권한 (visudo)

sudo 의 작업 과정 은 다음 과 같다.
1. 사용자 가 sudo 를 실행 할 때 시스템 은 주동 적 으로/etc/sudoers 파일 을 찾 아 이 사용자 가 sudo 를 실행 할 수 있 는 권한 이 있 는 지 판단 합 니 다.
2. 사용자 가 sudo 를 실행 할 수 있 는 권한 이 있 는 지 확인 한 후 사용자 에 게 자신의 비밀 번 호 를 입력 하여 확인 하도록 합 니 다.
3. 비밀번호 입력 에 성공 하면 sudo 후속 명령 을 실행 합 니 다.
4, 루트 가 sudo 를 실행 할 때 암 호 를 입력 할 필요 가 없습니다 (eudoers 파일 에 루트 ALL = (ALL) ALL 을 설정 하 는 규칙 이 있 습 니 다)
5. 전환 하려 는 신분 이 실행 자의 신분 과 같 으 면 비밀 번 호 를 입력 할 필요 가 없습니다.
 
visudo 는 vi 를 사용 하여/etc/sudoers 파일 을 엽 니 다. 그러나 저장 종료 시 visudo 는 내부 문법 을 검사 하여 사용자 가 잘못된 정 보 를 입력 하지 않도록 합 니 다.
visudo 루트 권한 필요

[hadoop@localhost ~]$ visudo
visudo：/etc/sudoers：    
visudo：/etc/sudoers：    

visudo 명령 으로 sudo 프로필 열기

## Sudoers allows particular users to run various commands as
## the root user, without needing the root password.
##           root             ，    root     
##
## Examples are provided at the bottom of the file for collections
## of related commands, which can then be delegated out to particular
## users or groups.
##                       ，             
##        
##
## This file must be edited with the 'visudo' command.
##        "visudo"    

## Host Aliases
## Groups of machines. You may prefer to use hostnames (perhaps using 
## wildcards for entire domains) or IP addresses instead.
##        ，            （          ）
## 、 IP  ，          
# Host_Alias     FILESERVERS = fs1, fs2
# Host_Alias     MAILSERVERS = smtp, smtp2

## User Aliases
## These aren't often necessary, as you can use regular groups
## (ie, from files, LDAP, NIS, etc) in this file - just use %groupname 
## rather than USERALIAS
##       ，                    
# User_Alias ADMINS = jsmith, mikem

## Command Aliases
## These are groups of related commands...
##             （       ）   ，       sudo  ，
##     sudo           ，       

## Networking           
# Cmnd_Alias NETWORKING = /sbin/route, /sbin/ifconfig, /bin/ping, /sbin/dhclient
, /usr/bin/net, /sbin/iptables, /usr/bin/rfcomm, /usr/bin/wvdial, /sbin/iwconfig
, /sbin/mii-tool

## Installation and management of software             
# Cmnd_Alias SOFTWARE = /bin/rpm, /usr/bin/up2date, /usr/bin/yum

## Services         
# Cmnd_Alias SERVICES = /sbin/service, /sbin/chkconfig

## Updating the locate database            
# Cmnd_Alias LOCATE = /usr/bin/updatedb

## Storage           
# Cmnd_Alias STORAGE = /sbin/fdisk, /sbin/sfdisk, /sbin/parted, /sbin/partprobe
, /bin/mount, /bin/umount

## Delegating permissions           
# Cmnd_Alias DELEGATING = /usr/sbin/visudo, /bin/chown, /bin/chmod, /bin/chgrp 

## Processes         
# Cmnd_Alias PROCESSES = /bin/nice, /bin/kill, /usr/bin/kill, /usr/bin/killall

## Drivers       
# Cmnd_Alias DRIVERS = /sbin/modprobe

# Defaults specification

#
# Disable "ssh hostname sudo ", because it will show the password in clear. 
#         You have to run "ssh -t hostname sudo ".
#            ，      man soduers
Defaults    requiretty

Defaults    env_reset
Defaults    env_keep =  "COLORS DISPLAY HOSTNAME HISTSIZE INPUTRC KDEDIR LS_COLORS"
Defaults    env_keep += "MAIL PS1 PS2 QTDIR USERNAME LANG LC_ADDRESS LC_CTYPE"
Defaults    env_keep += "LC_COLLATE LC_IDENTIFICATION LC_MEASUREMENT LC_MESSAGES"
Defaults    env_keep += "LC_MONETARY LC_NAME LC_NUMERIC LC_PAPER LC_TELEPHONE"
Defaults    env_keep += "LC_TIME LC_ALL LANGUAGE LINGUAS _XKB_CHARSET XAUTHORITY"

Defaults    secure_path = /sbin:/bin:/usr/sbin:/usr/bin

## Next comes the main part: which users can run what software on 
## which machines (the sudoers file can be shared between multiple
## systems).
##        ：                   （sudoers            ）
## Syntax(  ):
##
## 	user	MACHINE=COMMANDS         =（       ）        
##
## The COMMANDS section may have other options added to it.
##                
##
## Allow root to run any commands anywhere 
##   root              
root	ALL=(ALL) 	ALL

## Allows members of the 'sys' group to run networking, software, 
## service management apps and more.
##   sys         NETWORKING           
# %sys ALL = NETWORKING, SOFTWARE, SERVICES, STORAGE, DELEGATING, PROCESSES, LOCATE
, DRIVERS

## Allows people in group wheel to run all commands
##   wheel             
%wheel	ALL=(ALL)	ALL

## Same thing without a password
##   wheel                           
# %wheel	ALL=(ALL)	NOPASSWD: ALL

## Allows members of the users group to mount and unmount the 
## cdrom as root
##   users        root      mount、unmount、chrom  
# %users  ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom

## Allows members of the users group to shutdown this system
##   users         localhost     
# %users  localhost=/sbin/shutdown -h now

## Read drop-in files from /etc/sudoers.d (the # here does not mean a comment)
##      /etc/sudoers.d/       （   #          ）
#includedir /etc/sudoers.d

특히 주의해 야 할 것 은 별명 은 대문자 로 쓰 셔 야 합 니 다.