Intereting Posts

为什么服务器需要UPS？ Linux – 两个子网，一个接口，一个网关 – NAT附加子网 NAT不能与LXC一起工作额外的磁盘空间 Windows 2012最小界面在VMware Workstation中启用Intel-VT 我如何将一个ldap属性的值与另一个的值关联起来？以不同的用户身份运行一个shell脚本新鲜的红帽企业Linux无法使用yum安装httpd 文件共享方法如何禁止用户的脚本访问其用户文件夹之上的任何内容？什么是MXlogging，以及如何为具有多个域的邮件服务器进行configuration？ ASP.NET会话状态SQL Server 2008 R2以高CPU使用率冻结 BIND9 DNS问题 – 不解决如何在CentOS下保持SpamAssassin最新？

sudo – 带命令列表的新用户

以下将允许newuser在任何地方运行任何命令？我怎样才能通过只允许用户运行某些命令来防止它？

visudo ## Allow root to run any commands anywhere root ALL=(ALL) ALL newuser ALL=(ALL) ALL

你可以为newuser创build一个命令别名

 Cmnd_Alias NEWUSER_CMDS = /path/to/cmd1, /path/to/cmd2, /path/to/cmd3

然后将其用作用户规范的一部分

 newuser ALL=(ALL) NEWUSER_CMDS

 newuser ALL=(ALL) /path/to/your/command

请阅读man sudoers页面中的User Specification部分以获取更多详细信息。