Intereting Posts

删除mysql root用户阻止smtp服务到IP centos 7防火墙 networking延迟和时间，如Chrome所示如何在nginx上添加一个不同于index.html的文件？通过转发代理来反向代理的好方法安装KB3200970和KB3202790更新之后的DNS问题 Windows远程桌面有防止蛮力攻击的任何保护？需要在2010年交换所有交换箱大量出口到个别PST 使用IE8访问Virtual Server 2005 RC2托pipe的机器小型查询等待大型查询来parsingCentos 6.5上的MYSQL PHP 寻求意见 – 在事务日志上依赖SQL备份100％是一个好主意吗？使用Samsung 840 Pro SSD构build的软件raid1arrays出现各种问题 OpenVPN与letsencrypt服务器证书从电子邮件标题隐藏服务器IP Apache的redirect是内部的…为什么？

sudo – 带命令列表的新用户

以下将允许newuser在任何地方运行任何命令？我怎样才能通过只允许用户运行某些命令来防止它？

visudo ## Allow root to run any commands anywhere root ALL=(ALL) ALL newuser ALL=(ALL) ALL

你可以为newuser创build一个命令别名

 Cmnd_Alias NEWUSER_CMDS = /path/to/cmd1, /path/to/cmd2, /path/to/cmd3

然后将其用作用户规范的一部分

 newuser ALL=(ALL) NEWUSER_CMDS

 newuser ALL=(ALL) /path/to/your/command

请阅读man sudoers页面中的User Specification部分以获取更多详细信息。