sudo权限配置centos

嗨，大家好，你可能已经碰到过的场景开始说起吧，这感觉就像是每个 linux 新手都得经历的成人礼，也是我们惊天故事的开端。对，常见的错误起个外号叫权限墙，它就像一堵高墙，一下子就挡在了你面前。不过呢，好消息是，咱们马上就要学会怎么轻轻松松的翻过这堵墙。 首先你得明白一件事，这堵墙啊，它其实是系统的保镖，它处在那可不是为了故意刁难你，而是为了保护整个系统，防止任何人。对，也包括咱们自己不小心搞出一些无法挽回的大破坏。所以说，它其实是个好东西。 那问题来了，我们怎么才能安全地翻墙呢？答案就是 soluto。 你 先别把它想成是什么复杂的命令，你就把它想象成一张特别的超级通行证，专门用来通过那堵墙的。 soluto， 它的全称呢，叫做 super user do， 直白点说，就是让超级用户来干活。 它的核心作用就是让你在执行某一条命令的时候，可以临时借用一下系统管理员的最高权力。记住哦，是临时的，用完就还回去了，特别干脆。 我给你打个比方，你就一下子明白了，速度啊！他就像一张临时管理员通行证，你平时根本不用一直拿着他，只有当你需要进入某个限制区域的时候，才拿出你自己的员工卡，第得刷一下，临时借用一次管理员权限，事办完了，这个权限就自动收回了，是不是很好懂？ 好，现在我们来看一个特别重要的区别。很多新手都在这犯迷糊，就是 sol 和 su 到底有啥不一样？你看这张表啊 su， 它就像是变身，你一下子就完全变成了另一个人，比如说变成了 root 用户，而且你还得知道人家的密码才行。但 sol 呢，它更像是借权，你还是你自己，用的是你自己的密码，只是临时借了一下管理员的权力来办个事儿。 这个区别非常关键，可以说是 linux 安全设计的核心之一。行理论咱们讲得差不多了，光说不练假把式，对吧？现在咱们就从理论走向实践，一起敲下你的第一个 soluto 命令，来感受一下这种掌控一切的力量。 咱们现在就来解决最开始那个权限被拒绝的问题，来，跟着我一步一步做。第一步，在你原来的那个命令就是 app update 前面加上 solve， 再敲个空格。第二步，按下回车，这时候系统会让你输密码。最关键的第三步来了，哈，听好了，这里输的是你自己的，登录密码是你自己的，不是别人的。而且为了安全，你输密码的时候，屏幕上啥都不会显示，连个小星星都没有。你别慌，这很正常，只管大胆的输完，然后按下回车， 接下来就是见证奇迹的时刻。哎，等等，你可能会想，凭什么我就可以用 solod 啊？系统为什么就这么信任我，把这么大的权力交给我呢？嗯，这是个特别好的问题，打码就藏在你用户身份的一个小秘密里， 这就是那个让你恍然大悟的啊哈时刻了。其实啊，早在你安装系统，创建第一个用户的时候，系统就已经悄悄地把你拉进了一个特权俱乐部。在像乌邦秃这样的系统里，它又叫 will 组。反正只要你是这个组的成员，你就自动获得了使用 solod 这张通行证的资格。所以说，你从一开始就被系统信任了。 ok， 既然基础的你已经掌握了，那咱们就来学个能让你瞬间看起来像个高手的小技巧。当然了，顺便也提醒你一个我们所有人都可能会掉进去的小坑。 你再想象一下，这个场景是不是也经常发生？你费了老大的劲敲了一长串面令，比如说要安装一个名字特别特别长的系统包软件，结果回车一按，又是 permission denied。 我 的天，就因为忘了加个苏豆，难道真的要我把那一长串再重新敲一遍吗？太痛苦了， 完全不需要！来！现在记住这个能拯救你的神奇咒语， soluto dollar dollar。 对， 你没看错，就是 soluto 后面跟两个感叹号。这两个感叹号在命令行里的意思就是上一条命令，所以 soluto dollar dollar 连起来的意思就是，用管理员权限把我刚才那条失败的命令重新执行一遍。 怎么样，一秒解决问题？是不是酷毙了？当然了，能力越大，责任也就越大。你有了这么强大的能力，系统也得有个办法来追踪到底是谁在什么时候用了这个特权。 这就引出了速度。另一个特别重要的安全特性，问责制。你每一次用速度干了什么事，执行了哪条命令，都会被系统明明白白的记在小本本上，也就是日制里。这样一来，万一哪天系统出了问题，管理员就能很准确的查到是哪个用户在什么时间，干了什么操作？你想想，这可比大家共用一个 root 密码要安全太多了。 好了，咱们来总结一下，通过今天这么一聊，你已经拿到了掌控自己 linux 系统的关键钥匙，这可是你从一个普通用户迈向系统管理员的第一大步啊！记住所有一切这些的核心其实就是这一个简简单单的命令。苏德， 你回想一下，咱们刚开始的时候面对的是那堵冷冰冰的权限墙，但是现在呢？你不仅知道怎么翻过它，你还明白了它为什么会存在，以及怎么负责任的去使用你手里的新力量。你已经从一个只能被动接受的普通用户成长为一个能够主动掌控系统的人了。 所以最后我想把这个问题留给你。现在你手里已经握着苏豆这把钥匙了，通往系统管理的大门已经为你敞开。那么你下一步的计划是什么呢？是去安装一直想玩的新软件，还是去修改一下系统配置？又或者是去探索一下文件系统里更深层的奥秘？你的旅程在刚刚开始呢？

好的，咱们今天来聊一个特别有意思的话题，如果你是玩 linux 的， 那肯定绕不开一个问题，怎么才能安全又方便的管理管理员权限呢？ 今天我们就来把苏和苏豆这两个命令掰开揉碎了讲清楚，看看它们到底是怎么成为你系统安全的命脉的。来想象一个场景啊，你可能就是想更新个软件，或者重写个服务，对吧？这种事太平常了，但问题是，它需要超级用户权限，那你怎么办？ 这个问题其实就是我们今天整个讨论的核心。好，咱们先来看看第一种，也是最简单直接的办法，就是 so 这个命令， 你可以把它想象成一张全通通行证，有了它，系统里哪儿都能去。那么 so 到底是什么呢？它的全称 switch user 切换用户，其实已经把它的楼底都给揭了， 你用了它，可不是临时借点儿权限那么简单，你是彻底彻底地变身成了另一个人。通常呢，就是那个无所不能的 root 用户， 用起来嘛也特别直接，你就在终端里敲个宿，回车，系统就会让你输密码。注意啊，关键点来了，这里要的是 root 账户自己的密码， 一旦你输对了，好了，从这一刻起，在这个终端窗口里，你就是神，拥有了系统的最高权限。 哎，这问题就来了一个巨大的安全隐患。你想想，如果团队里有好几个人都需要做一些管理工作，难道你真的要把系统的万能钥匙，也就是 root 密码告诉每一个人吗？就像我们这写的，这事总让人心里发毛，感觉特别不踏实。 这种不踏实的感觉，其实就引出了一个更深层次的安全理念，也正是因为有了这个理念，我们才能找到一个更优雅也更安全的解决方案， 就是他了，现代系统安全的黄金法则，最小权限原则。屏幕上的这句话就是他的精髓，说白了，就是一个人、一个程序，只给他能完成自己任务的刚刚好的最小的权限多一点都不要给。 这就完美解释了为啥到处分享 root 密码是个烂主意。所以，为了能真正地实践这个最小权限原则， linux 世界里就出现了一个更现代也更精细的工具，它的名字就叫苏豆。 so do 的 全称是 super user do， 翻译过来就是让超级用户来做，你仔细频频这个用词不是让你成为超级用户，而是让超级用户帮你做一件事。这听起来有点绕，但这就是本质上的区别。 你看苏都的整个流程就完全不一样了，你只需要在你那条需要权限的命令前面加上苏都，然后神奇的地方来了，系统会提示你输入密码，但这次是你自己的用户密码，而不是 root 的。 说完之后，就只有你刚才那一条命令会以管理员权限运行，跑完就拉倒你还是那个普普通通的你。那么 soluto 背后是咋实现的呢？这张图就很有意思了，它让我们能偷看一下 soluto 的 魔法后台。 系统管理员啊，可以通过编辑一个叫 suds 的 配置文件，来精确地定义哪个用户能以 root 身份运行哪些命令。你看，比如我们可以规定用户 linux probe 只能执行重启电脑的命令，别的啥也干不了。看到了吗？这就是精细化控制。 好了，到这两个命令我们都认识了，现在是时候让他俩上擂台了，来一场终极对决。这么一比，他们的区别就真的是一目了然了。 好，这张对比图把所有东西都总结了，你看左边的苏，它的目的就是让你彻底变身，所以呢，它需要的是对方的咬式，也就是 root 密码。再看右边的苏度，它的目的只是让你办事，所以只需要证明你就是你，用你自己的密码就行了。 这就导致了最关键的安全区别。苏就像是把整个大厦的万能钥匙给了你，要么全给，要么不给，简单粗暴。而苏度呢，更像是给你一张临时门禁卡，只能在特定时间开特定的门，这种访问方式才是精细可控，还能留下记录的。 来，咱们总结一下今天的核心要点，第一，对于绝大多数日常的管理任务，速度毫无疑问是标准，配置是首选。第二，它更安全，控制的更细，而且谁干了什么都有记录，方便求后算账。 第三，它完美的体现了咱们前面说的最小权限原则。所以只有当你真的真的需要长时间完整的以另一个用户身份工作时，再去考虑用速。那么聊到这问题就留给你了， 现在你明白了，素的简单粗暴和粗度的精雕细致，在你自己的工作中，你会怎么选择来搭建一个更安全更可靠的系统环境呢？

哈喽，大家好，今天给大家录制 h e 叉欧博客系列教程的第二篇配置大变，给普通用户添加 sudo 权限。 我们用普通用户登录后，先切换到 red 用户，输入 red 用户的密码，接下来更新安装， 安装一下 vrm 编辑器 w get 下载工具，等 接下来安装 sudo 安装，安装完成之后，我们就可以修改系统配置文件，先 给 etc sudo e r s 这个文件修改文件属性为可写，然后编辑这个文件。 在 root o 等于 o 冒号 o 这行下面添加一行 我们的用户名， o 等于小括号 o， 再加一个 o e s a 冒号 w q 小写的啊，进行保存， 保存退出后再把 sudo e r s 这个文件呢？呃，可以写权限去掉， 我们来验证一下。先退出用的 root 用户，回到普通用户，然后使用 s u d o 命令 输入一下密码。 说错了， 这个密码是普通用户的密码，我们可以看到命令已经执行了。

大家好，我是微可，接下来我们学习 linux 入门到精通用户级用户组管理，现在我们来看第九点，受限特权 s u 度这个命令。 在 linux 系统当中，这个命令呢，它是以什么系统管理者的身份去执行命令，也就是说应有什么呢？ s u 度所执行的命令就好像是肉车亲自执行一样， 就这么个意思。那么比如啊，现在我们来看一下，如果大家不知道这个命令怎么用，那么写什么呢？ s u two 杠 help， 然后回车看没有，里面是不是很多很多参数啊，你看有很多参参数选项，那比如啊，我们几个非常简单例子，常用的啊，要列出用户啊，能够执行命令，如果列出用户能够执行命令的话就什么呢？杠 l 看到没有？ 列出用户所能够执行的命令全部在这里 for l 的话呢？还有什么呢？嗯，如果更新时间错，那就是我们下面有一个 v v， 看到没有，这个 v v 是什么意思呢？就执行这个时间搓啊 v， 然后呢，还一个什么呢？还定了 u u 的话就是用户了，对不对？ u 是什么意思呢？就指定用户身份的命令，或者是编辑某个文件，就这么一个操作，还一个什么呢？ 谢谢。就是杠 s 啊，杠 s 需要命令吗？需要命令是什么意思呢？就是说以目标身份 就是以目标用户的身份运行需要，就这个意思，就他参数比较多啊，大家有时间可以自己研究一下， 在这里的话，我就不在意给他练级了。是不是比较自信的时候，你以 s 有度声控切换到这个普通用户就变成这个，就像操作什么呢？操作高级抢先一样，超级用户啊，就可以了。 那现在的话，我就把这个结果放下来，比如列出所有的操作，你看就写上它能够操作哪部分呢？ sud 杠 l 就可以就出来了。啊。这个一出来之后就列出什么呢？列出我们这个当前肉称 能够执行的一个什么命令，有哪些就告诉你。这非常简单，你看下面就是匹配什么呢？匹配此主机的一个什么默认的一个条目，下面全部列出来。 ok， 好，那么本节课内容啊，我们就讲到这里了，哎，咱们下一次课再见。

各位同学大家好，我是你们的时光老师， 嗯，上节课我为呃大家介绍了嗯赛草 s 七点六操作系统。呃，如何安装？我们已经嗯安装完成了赛草 s 七点七点六操作系统我就看，呃，我给大家介绍，嗯，就是，呃赛草 s 七，呃安装完成以后需要做哪些操作？就是如何初始化， 嗯，其中最主要一条就是需要更新更换他的用 i 庄园，呃，因为他自带的官方 i 庄园，嗯，福气福在国外，然后，呃 我们直接用国外，国外的安装语言在安装过程当中会出现一些呃问题，因为嗯出国的网络原因，经常会出现掉线问题，导致 改装失败。呃，然后呃下面我们呃开启呃训练机。 肉质，呃，用户名是肉质，密码是一二三四五六，然后输入 ip 地址是幺九二点幺九八点二幺点幺三零。我们打开叉 shop， 啊，我们上节课已经介绍他，呃，如何用叉叉 l 连接，呃虚拟机，然后我们呃点击链接，在这款的话，叉叉 l 软件我们可以通过工具来呃对它进行配色，默认它的这个字体都比较小， 然后大家看上呢？就是看上去比较，嗯不清楚，然后我们，嗯改一下字体，嗯让他写的大一点。 pc 方案，我们选选这个，然后编辑，呃，正常文本，嗯显示 啊黄色，然后嗯加速，我们嗯用红色，我习惯用这个，嗯，这个大家可以根据自己的喜好选择，然后点确定，然后点确定，然后他嗯这个背景改过来了，然后我们改一下 嗯他的字字体的大小，然后点击着这块属性，然后嗯外观窗口， 外观这块我们调整一下字号，字号，嗯，用十二号，看起来会大很多，然后点击确定，这样就可以了。 然后要嗯在安装嗯用语嗯语音之前，我们需要呃装两工具，一个是文 get， 另外一个是 wim 飞机器，还有一个 net tours。 呃工具，然后我们点击粘贴。 呃，这样呃 vimo 和嗯呃 web gate 两个工具软件都已经安装完成。呃，用用我们的仓仓库地址，默认仓仓库地址是在 c d e t c 啊，是在用目是在这个路径下。 然后我们可以看一下。首先嗯，首先我们对嗯他这个文件进行备份，就是官方文件进行备份，我们可以嗯看一下这个文件的内容，官方文件的内容是什么？他的嗯 这个显示都是呃黄色，然后我们也看上去不清楚。然后我们用呃 vivo 进去查看， 并不是一个呃 b t 器，它可以用来嗯对文档进行 b 级，对呃 uniq 系统里面的呃所有的文件进行编辑， 是一个比较好用的飞机器。在这块我们可以看到他嗯默认的呃是这一个，这是他的官方呃赛草 s 官方的仓库地址，我们可以把它复制。嗯，然后再 嗯 usb 打开可以看一下， 这是他的所有的仓库地址，这是呃赛道 s 官方的地址，因为他是位于国外，所以嗯，就是在我们下载呃爱装包的时候网速会慢，所以我们要把它换成是阿里云或者腾讯云的，呃，换成国内的呃仓库地址，这样回速度会很快很多。 我们呃在呃替换之前，首先要对这个呃文件进行备份，这要我们要养成一个好的习惯，就是在修改之前对文件进行备份，我们按 e s c， 嗯，退出。呃当前文文件 b 级按 e s c， 然后按冒号 kill 加改编号不保存退出，然后我们对这个文件进行备份。 c p， 嗯， c p 表示就是复而复制。嗯， set ys bass 这个文件，嗯，然后它的新闻文件名称还是原来名称，然后在最后加上呃 big， 嗯，加上今天的实际图零七二二。 然后我们看一下当天文件夹下面的文件，然后我们可以看到这个文件，嗯，是官方文件都已经被封好了。 然后我们用呃这条命令，我们用呃，呃，这是，呃，上面这个是阿里云的，下面这是呃腾讯云的，我们用腾讯云呢，可以是 这些命令。呃，前面门盖子是一个下载命令，表示从这呃 呃这个链接地址把这个文件呃下载下来，然后嗯，杠，哦，代表时，呃标准输出到，然后是呃输入输出文文件，标准输出输出到，就是，呃把从腾讯云这个链接下载下载文件，然后标准输出到这个，嗯路径下，然后呃这个这个文件， 然后我们点回车开始下载，这也下载已经完成了。然后我们再看一下嗯，他的配置，我们可以看到他的嗯，镜像已经改变，变成腾讯云的地址， 然后我们按 esc 按冒号 kill 改太号退出，这样我们呃更新于替换。呃，嗯，就是呃文件已经替换完成，但是还没有。呃生效。我们把原来老的数据清除， 然后我们嗯把本地建立于数据缓存跟腾讯云服务器建立。呃，把腾讯云服务器上的，呃，用某嗯包信息更新到本地， 这很快就可以完成啊。然后我们可以看一下他发呃发布了哪些包的内容，稍等一下，这呃他已经提示原数据缓冲已尽力。 这我们可以看到当当前这些是呃禁用的。我，我们也没有做呃配置，所以他是在禁用状态， 这也是可以验证当期生效的，通过这些命令来进行验证。 嗯，我们可以通过呃这条命令来呃对系统进行升级，更新系统， 这个的话因为大概二百多兆，然后如果是网速比较慢的话，嗯，不介意升级。就是如果是家里网速比较好，可以升级 在生态环境当中，我们一般情况下不要直接升级，因为有可能会从从再升级来之后和现有的软件不金融的问题。他现在已经开始升升级了。我，我这网速比较快，所以 安装包都已经下载完成，他现在的正在啊每个软件包进行。嗯，更新。稍等片刻，有二百三十三个包， 大家可以看到。嗯，现在所有的软件包已经更新完成，我们的系统已经升级到最新，然后我们来验证一下 这是当起的内核。 嗯，我，我们回顾一下，然后我们做了什么啊？ 从第第十八个命令开始，十八到呃三十七这是呃今天需要就是 替换云母云。嗯，配置的命令。首先我们是用呃爱装的文 get 跟呃呃 vimo， 还有还有 nine tools， 呃三个软软件， 然后呃进到呃用的呃呃仓库地址，仓库目录，然后 kite， 呃仓库目录下所有的文件，然后对呃呃现有的呃呃呃仓仓库文件的地呃内容进行查看，确认了他的 嗯仓库地址是，嗯， merody 在 sata s d o r 机，呃网址，嗯，然，然后我们嗯嗯对旧的 sata s base， 嗯，这个，嗯仓库文件进行备，呃备份， 然后呃备份的，呃文件的名称是，这这一个备份完成以后，我们呃通过呃文盖子，呃命令从腾讯嗯仓库的地址下载呃 更新语言，然后输入就是替代原有的更新语文键，然后通过 vivo vivo mini 查看，嗯，查看 更更新原文件，然后确认已经更新为腾腾讯云的呃用语言，然后是清空原原来旧的用原文件，然后建立本地的原数据，以及就是话从 这这个命令可以查看所有的更更新，更更新语言，然后呢，这条命令是查看当前启用的更更新语言，更新语言，然后我们通过这条命令对系统进行升级， 通过这嗯这条命令查看操作系统，嗯当前运行的内核，嗯，今天，嗯，本节课我们就到这，嗯，本节课主要讲了如何如何配置韵母更新语言。 下节课，呃为大家呃讲解，呃呃应用虚拟器搭进嗯堡垒机。

如果你已经用了 linux 很多年，大概都注意过一个小细节，在终端输入 solo 密码时，屏幕上不会显示任何字母。没有字母，没有星号，也没有原点，只有光标在闪。 它的目的是避免旁人通过屏幕预测出密码长度或输入节奏，从而提升隐私保护。近年来，有个项目正在推进，叫 sunda rs， 它本质上是对传统 sunda 的 一次底层重写，不同之处在于它不再使用 c 语言 而改用 rust。 开发者希望通过 rust 重写，在保持使用方式不变的前提下，让 sunda 本身更安全、更稳定。 不过，这个项目仍在持续开发中，即将发布的乌崩 two 二十六点零四还不会用它取代现有 soluto。 很多人不知道，密码输入时显示星号的功能一直都在，只是默认没开启。这个选项叫铺位 back， 起用后每输入一个字母就会显示一个星号，这样用户能确认键盘确实输入成功，也能通过星号数量判断是否输错长度。 使用方法也很简单，运行 sudo v sudo 输入密码，进入配置文件，添加移行 default printback， 保存退出之后再执行 sudo， 就 能看到新号提示了。 别看只是显示新号这种细节变化，它其实代表了一种设计理念的转变。记得点赞关注哦！

在对用户进行管理的时候，我们经常会遇到情况，就是我们赋予的这个命令权限不合适，或者我们需要临时去切换一个用户身份来去执行某一条命令，那这种情况下呢，就会涉及到我们去切换用户和赋予普通用户身份这样的工作。 好，那这样工作呢，我们需要用两条命令来去搞定，一条呢叫做 su 速命令，一条叫做 su 度速度命令。 好，我们来认真比较一下速和速度这样的两个命令啊，那么速命令他的用法是切换到某一个用户的身份， 而速度这个命令呢，是以自己的身份来去执行其他用户身份的一个指令。那例如呢，我们有一个入团用户和一个普通用户。好呢，入团用户他是有 全力对我们的这个零零四进行关机的啊，那关机的指令呢？就是上上当指令。好，那普通用户呢？是没有办法进行关机的。那如果普通用户想要去做到这件事情，那有两种方法，一种是用速密令切换为入册用户， 那这样的话呢，我们的入他的密码就必然要暴露给我们的普通用户。好，那普通用户如果想要做一些坏事的话呢，可以利用这个密码去做其他的事情。 好，那速度呢，就可以避免这一点，那我们可以只把沙特大这样的命令呢授权给普通用户去执行， 而普通用户呢，只能去执行他授权的这一个命令，而且在执行的时候是不需要入他用户的密码的啊，那这样呢，就规避了普通用户有非常非常大的 一个权限漏洞的这个问题。好，那接下来的话呢，我给大家去演示一下速度怎么来去给普通用户授权，让普通用户呢？去执行刹车档这样的一条指令。 好，来到我们的这个命令行中端。那这边呢，我为大家演示的用户，一个是入团用户，那另外的话呢，我们再去新建一个 优泽三用户。好，那这边我们使用一个什么样的场景呢？那入推用户，我希望去在三十分钟之内啊，关闭我们的这个零零四的操作系统。 好，那我使用的这个秘密呢，叫做萨特大杠 h 三十。好，那回车之后的话呢，我们看到他有一个提示，这个提示呢是三十分钟之后这个系统就将会关闭了。 好，那如果想要停止这个关闭操作呢？我们要使用萨特大杠 c 啊这样的一个指令。好，那这个时候呢，我们要想停止的话，那一个是使用我们的入特用户身份来去执行。好，那普通用户的话，我说能不能执行呢？我们可以切换用户来去看一下。 好，那我们点击文件新建标签页。好，那在这呢，我们当前还是入团用户，我切换为优泽三用户 s u 杠优泽三。 好，那优泽三用户可不可以执行沙特蛋杠 c 呢？我们看一下沙特蛋杠 c。 好，执行的时候他提示我权限是不够的。好，那这边我们想要让优泽三执行沙特蛋杠 c 一种方法是什么？我们把入他的密码 告知这个优泽三，是吧？好，那优泽三不但能够关机，还能够创建新的用户， 所以呢，我们这边就有一个临时的方法，让优泽三使用一个叫做速度的方式来去执行管理员指令。好，那这边我们的管理员需要做什么呢？第一个是需要给优泽三设置密码，第二个呢是要赋予优泽三有哪些可以执行的权限？ 好，那为他设置密码，我们可以使用 pass word 右侧。三。 好，那我们的优泽三有了密码了。好，那第二项我们怎么把沙特大杠 c 这个功能付给我们的优自三用户呢？我们使用一条叫做 v i 速度的命令啊，打开这个文件之后呢，我们会看到有很多警号开头的这些。行啊，这， 这行呢，我们称作是 vs 速度的样力文件。好，那这个样力文件呢？他以警号开头表示对我们的这个整个的配置啊，是不生效的 啊，那这边他列举的这些样例呢，就是告诉我们我们可以怎么样来去修改这个速度这样的一条指令。 好，那如果呢，我们想自己去编辑我们的这个速度的配置的时候呢，我们可以来到这个文件的最下方，然后在这呢，我们如果想赋予哪一个用户，然后呢可以执行哪一个管理员的这个指令的时候，我们通过下面的三个段来去进行设置。 好，那这边我们来看第一段。好，第一段的话呢，那这里边是指定你要收于哪一个用户或哪一个用户组可以执行这些命令。好，那这边如果是用户的 话呢，我们直接写用户名称就可以了，如果是用户组呢，我们要前面加上百分号。好，那第二个那表示呢是我们在哪一台主机上可以执行哪些命令？ 好，那这边我们的这个主机是什么意思啊？那我们知道在零零四控制的时候呢，我们可以通过本地登录，也可以通过远程登录。好，那本地登录的话呢，我们可以使用 logo hols 的。 好，那这边呢，特别要注意， logo 后色的呢，是指我们的字符的终端。好，那我们当前的这种图形界面呢，和我们的这个以后要讲的 ssh 这种远程登录呢，都会被当做一个远程终端， 所以呢，如果是字符中端登录的话呢，我们可以授予他 logo 后四的权限。好，如果呢是字符和远程，我们都去允许他访问的话呢， 我们可以赋予他一个傲的权限。好，后边的话呢，就是我们的这个用户可以被赋予哪些执行的指令？例如呢，我们这边就有一个命令叫做善大杠 h 闹，是吧？ 啊，那这边就是被他赋予了一个此逼印象的上当，刚才是闹，这样的一条命令可以执行，如果是多条命令怎么办呢？我们这边可以用逗号来去进行隔开。好，那例如我们的这个样力呢，就被赋予了，可以使用 matelimli 啊，还可以使用 umart。 好，那最后一个字段，最后一个字段呢，就表示我们的普通用户啊，再去执行这些管理员授予他的指令的时候，是否需要输入密码？那么 nopars w 表示什么？不需要输入密码，那这种呢，一般是不安全的行为，那在这呢，我们不建议， 那我怕错了。好，那针对我们刚才的这个问题，我们想要执行下单杠 c 要怎么写呢？那第一个字段我们要写我们授予哪个用户。好，我们要授予优泽三用。户。 好，那第二个，我们这里边要授予他通过哪一个终端来访问，如果是自负终端呢？我们使用 logo hous 的，如果呢，是像我一样的这个图形终端，那我们可以使用一个。奥， 好，那第三个呢？就是我们授予这个用户有哪些可以访问的命令啊？那咱们的命令呢？叫做沙特当这个命令。 好，那入的用户的这个沙子档在哪一个位置呢？其实根据上面的这个样例啊，我们可以知道他的位置在 sb 下边。好，那如果呢？我不知道这个命令他在哪一个位置呢？我们可以 使用位置这个命来找到我们要授予的命令的具体的路径。好，那例如呢？假设我们不知道杀杀大命怎么做呢？那么通过 ese 呢？返回我们的这个 v i 速度他的普通模式，然后我们输入冒号叹号，大家发现他的操作形式和 vip 是一样的，是吧？啊，我们使用位置 找一下沙特当这条命令具体在哪一个目录呢？我们看到他在 sb 下面，可以按回车进行发挥。好，那我赋予优泽三 sb 的沙特当 杠 c 啊，这样的一个年龄。好，那优色三就被我们的管理员临时赋予了这样的一个功能。好，那接下来呢，我们可以把它保存退出， 然后呢去进行一个验证。 好，保存退出之后，那我们的这个入退用户啊，那同样 让我们的系统进行关机啊，沙特当杠一次三十。好，入的用户呢，可以直接使用沙特当秘密设置三十分钟之后进行关机。好，那普通用户，我们打开一个新的终端， 切换为我们的优泽三用户。好，切换完成之后呢，优泽三用户直接执行刹子弹杠 c 会提示权限不够，那我们使用速度， 那加上后边的命令了，完整路径沙特大杠 c 好，回车之后，那么他提示我输入密码，那注意啊，这里的密码已经不是入他的密码，而是优泽三的密码。 好，那我们输入优乐三密码输入完成之后呢，我们的这个命令就被康搜掉了，对吧？ 好，那这个呢，就是我们的速度啊给大家带来的功能。好，以上的这个内容呢，就是为大家去讲解了速和速度这两条命令。那速呢可以切换用户身份啊，我们需要长期以某一个用户身份来去执行的时候呢，可以使用速 好，那速度呢是赋予我们的普通用户一个管理员可以执行的命令，那这边我们可以规避我们的命令被赋予过大的情况，那大家呢可以根据实际情况来去使用速和速度来去管理我们的用户权限。

刚使用伴奏的用户可能发现，我们在桌面上放置软件，如果要运行软件的话，只能通过软件抽屉或者大客栏进行启动。解决方法很简单，我们来解决这个问题有两种解决方法，一种是通过将软件抽屉的启动文件放到桌面目录进行启动， 另一种方法是通过添加格式的插件来方便的将软件添加到桌面。先来看第一种解决方法，首先打开终端，查看一下我们抽屉的软件列表，这是我们软件抽屉当中的软件列表，我们通过复制将框复制到桌面目录，然后我们返回桌面，对着软件右键允许启动。 注意，如果你的系统是中文，请将这里的 disk top 换成桌面，我们也可以通过添加插件快速添加到桌面。首先打开桌面，更新一下系统，因为我已经更新过了，如果有询问的话，一路回车即可。然后安装这两个软件， 打开抽屉，运行这个 extension manager， 搜索 add to desktop 拓展 install install 安装完，然后打开抽屉，右键软件添加到桌面，那我们就可以从桌面启动了。

最近我的 open class 从我的 macbook 移植到小主机上了，在苹果电脑上是有一整个龙虾团队的，我让他在小主机上也装个 doctor 版的团队龙虾，没想到他已经有了子代理功能。 好吧，就使用子代理功能。他提示我，悟空已经准备就绪。紧接着所有的团队都准备就绪了。我把带麦克风功能的摄像头给电脑装上，让他去配置一下。他居然想让我动手配置， 我要动手的话还养它们干嘛？就把最高权限给他，让他自己去装。装好。他让试试各种功能，我试了下拍照功能，也成功了。紧接着我让龙虾下发任务给次代理悟空，帮我开发监控外。悟空开发完了， 打开网址试试，效果完美。还买啥监控啊，监控行业也要失业了。

大家好，这里是 linix haster， 每日一刻，在这节课当中，我们将为大家讲解如何使用速度这样的一个机制，去让普通用户能够去执行只有入团用户才能够执行的命令， 或者说让普通用户去获取那么入退用户的一个权限。那么在 lady 系统当中，我们都知道，那么操作系统当中这个权限最高的用户叫做入团 啊，叫做入退用户，那么入退用户可以去运行所有我们操作系统当中的命令啊，那么可以说是可以为所欲为，但是的话，那么对于普通用户来讲，那么他只能运行部分的程序啊，那么对于一些 只有弱的用户才能够执行的命令，比如说像我们的这个啊， user s b 以下的命令，或者说我们根部录下 s b 以下的命令，那么这些都是只有这个超级用户才能运行的啊，那么 s b 的意思也是 superbenery， 就是超级用户可以去用的这个可制性文件。但是很多时候我们可能希望让这个普通用户去运行一些超级用户的命令，或者说让普通用户具有超级用户的权限啊，那么可能就是为了方便这些用户的使用。 在这个像斐多尔，像有光兔这样的这个桌面的操作系统当中，那么系统默认的机制是不允许你直接使用入团用户的，那么原因很简单，因为入团用户的权限太大了，很多时候用户的一些错误操作，或者说不明白的一些操作，可能会导致对这个 系统的损坏，所以说在像有帮同匪多少这样的这个桌面的这个桌面板的这个拎地系统当中，那么默认就是启用了速度， 速度机制其实就是一个可以让普通用户临时的去获取 rut 用户的这个身份啊，以 rut 用户的身份去运行一些命令，而不需要去知道 rut 的密码， 因为我们也不可能去告诉普通用户入团的密码，这样也是非常危险的。但是在像渗透 s， 像红帽的这个 r 十一 l 的这样操作系统当中，那么默认是没有启用速度的机制的， 那么我们如果想要让普通用户去运行一些只有超级用户才能够执行的命令，那么默认是很麻烦的。比如说我们去运行一个粉迪斯卡，那么对磁盘进行一个分区，那么因为我当前是以雷利卡斯特这个普通用户身份去 登录的，所以说告诉我们安 aboss open dvsda， 因为我们雷迪卡斯的这个用户是没有权限的，那么我们这时候就可以去通过设置思路，那么让我们的普通用户能够去 使用这个啊，一些超级命令啊，管理员才能使用的命令。首先我们肯定是要切换到入特用户下面啊，我们要进行一些初始化的设置，这个设置是只有入特用户才能够去这个执行的。 ok， 那么我们通过 vi， 一般我们情况一般情况下的话，我们的这个系统肯定是已经安装好了速度的，我们可以通过 rpm 杠 q i 速度来去看一下有没有安装上速度，我们一般默认系统是安装的， 那么安装好了以后，我们可以通过 vi 速度去修改他的配置文件，那么这个实际上就是去修改什么呢？修改 来我们的 etc 下的速度。二四这个配准键，我们可以通过直接通过 vim 去或者 vi 去编辑这个配准键，或者说使用速度给我们提供的这个啊，直接的一个快捷方式的命令，使用 vi 速度的命令就可以了。 ok， 那么我们使用 vi 速度回车，那么直接就是编辑我们的速度的配准键，那么这里面有很多的这个配置默认的这个视力啊，我们会发现都是注视掉的，都是一些例子。 ok， 我们向下翻，可以不用管这些例子，直接翻到最后。 ok， 那么在这里面只有到最后的这一块，这个，呃，真正起作用的配置里面只有一条这个啊，没有被注视掉的命令，就是让我们的入退用户能够去进行所有的这个指令， 那么这个就是一行典型的 sudo 的配置。哎，那么这个配置分为几部分啊？那么第一部分是我们的这个 所影响的用户啊，这一条配置所影响的用户，那么在这里的话是入层。那么接下来这个 o 是这个用户从哪个元登录到我们这个主机上来， 那么实际上是可以去限制用户从哪里去登录，是从本地登录还是去从远程登录？哦，就是不做任何限制，无所谓你从哪登录的， 等于后面是我们用户能够执行的命令啊，是我们用户能够执行的命令，我们可以让这个用户去通过速度执行所有这个超级权限的命令，有 sb 的命令，那么也可以去让他只能够执行我们指定的命令，比如说我们来 去做一个配置，在这里新加一行，那么第一个是我们要影响的这个用户啊，要配置的用户，我们这里的用户名是雷雷卡斯特，然后按个太普键， ok， 那么接下来这个用户从哪里连接做限制，我们一般不做任何限制 o 就可以了，那么后面我们可以照抄实验，我们可以直接照抄上面的这一行配置，那么让这个雷尼卡斯的用户，不管从任何地方去连接到登录到我这台主机上，都可以去执行任何命令， 那么这样子的话我们保存退出，这个时候我们最好去重新这个打开一个终端啊，或者说退出重新登录让他生效。那么这个时候我们搜这个雷凌斯卡斯特的用户，再去执行和迪斯科的时候，我们可以看到还 不行啊，但是我们在前面加一个速度就可以了，那么这个时候他会给你一个提示， 告诉你三条。第一个是尊重别人的隐私啊，因为你通过速度可能获得更高的权限了，你可能就能可以去看到别的用户的一些东西，那么这里告诉你最好尊重别人的隐私。那么第二个 sink before you 在你做任何的这个操作之前三思而行， 就是因为你的权限更高了，所以说你的操作有可能是危险的啊，有可能是比较危险的，有可能是威胁到这个系统的稳定性和安全的。那么最后 这个就是蜘蛛侠里头的那一句话啊，这个能力越大责任就越大。 with great power， comes greater responsibility， ok， 那么接下来让我们去输入 linuxcast 的密码，注意这里不是去输入 root 用户的 密码，因为速度的目的就是为了不暴露入团用户的密码啊，不能让你知道入团用户的密码，但是你还可以入他的身份去进行一些命令，那么这里就是去输入你现在是哪个用户，你就是输入这个用户的密码。 好，那么可以看到我们现在已经执行了这个佛蒂斯科的命令了啊，已经进来了， ok， 那么这个时候我们就会发现，通过速度我们就可以去执行那些我们原来不能去执行的命令。 ok， 我们退出来，我们重新切换到入头用户下面， 再看一下我们的配置键 vic 六，那么我们刚才说了，除了可以去打开所有的权限啊，打开所有的这个权限，那么我们也可以去只打开部分的这个权限，比如， 比如说我们让用户只能够执行否定斯肯命令，那么我们最好先去查看一下否定斯肯命令是在什么地方啊？他的这个路径， 一般我们要写完整的路径可以看一下，他是本身就是一个 sp 一下的命令。 ok， 那么我把他的完整路径写上，那么这个时候的话，我们的雷雷卡斯特只能够去执行啊，就只能够去执行这一条命令啊，通过速度其他的命令是不能够执行的，这个就是去做一些更详细的限制， 那么我们不希望让这个用户获得太多的权限，只想让他去在执行某些命令的时候能够获取到注册的身份也可以。 ok， 那么还有一个就是我们刚才可以看到，每次我们都需要去执行使用速度的时候都需要 输入密码，我们可以通过加上一个 nopass d 的命令，那么这样子的话，我们这个雷迪卡斯特用户在使用搜索的时候就不需要输入密码了，我们还是先退出重新登录一下， ok， 我们再使用速度这个时候会发现就不再让我们输入密码了， ok， 所以说我们可以去通过加入一个 no pasty 的这个命令， ok， 加入一个 nopass d 的命令，那么可以让我们不需要去输入这个用户的密码，那么就能够去执行相关的这个命令， 那么这个是针对特定的用户，我们还可以去针对一个组去进行一个设置，那么可以看到这块也给我们了一些势力在这里头，那么组实际上就是在 组的名称前面加上一个百分号，那么这样子的话，我们的这个啊速度就知道你现在是设置一个组，而不是一个用户，那么比如说我们有一个组叫做这个，呃， training 啊，叫做 training 组，那么我们做了这样的一个设置以后，那么意思就是所有属于吹零组的这个用户都能够去享受速度的一个功能，所以说我们在前面的这个名字前面加一个百分号，那么就是设置某一个组能够具有速度的功能。 ok， 那么这里就是我们如何通过速度去让普通用户具有啊，那么入他的权限，以入他的身份去进行一些命令，哎，那么很多时候我们可能在有些系统上，那么即使用了速度以后，我们普通 用户在去执行一些指令的时候，那么系统可能会提示找不到这个指令，因为默认在有些普通用户的这个这个 pass 的这个环境变量里边 可能没有包含进来像 sb、 ucsb 这样的这个路径，我们可以去通过把这些路径添加到这个变量里面来啊，就可以了。因为我们系统在去寻找命令的时候，你敲任何一个命令，再去寻找这个命令的时候，就是在 这个通过在这个 pass 的环境变量里面所定义的这些路径当中去搜索。所以说如果没有的话啊，你的系统提示找不着这个命令，你可以去敲全路径啊，敲完整的路径，或者说把这个像 uzsbsb 这两个目录加入到你的 pass 的环境变量中就可以了。 ok， 那我们这节课就讲到这里，谢谢大家。

我知道超级管理员的密码哦，哎，这些秘密我怎么执行不了呀？你一个新手，你觉得我会把管理员的权限给你吗？对呀，指不定哪天你跟杨有才一样，一个 rf 港 rf 把系统的数据钱给我整没了，哼，那你怎么给我设的权限啊？ 这个说来就简单了，别眨眼，听好了，假设需求是这样的，怎么来操作呢？ 使用这个命打开我们的速度文件，然后呢，找到相关的一些命令别名，这里面有默认的定义， 然后我们只需要打开这些联名的开关，把注射行去世掉就可以了。比如说来到我可以和 service 打开这两个开关，之后呢，联名就生效了。比如说来到我可以执行这些命令， service 呢，可以执行这些命令，然后到这个文件的最后，我们来定 用户的边名，比如说定用的用户边名为六，新手有庆庆和小琴这两个用户，然后定用的用户边名，老司机 有巴宁和杨有才这两个用户。然后定义我们的主机呢，他的别名 server 有上品之城这一个组成。然后呢，我们的第一六这个用户组，他能够在我的 sever 主机组里面去以用户 youtube 的方式来执行我们的 sevens 这个平民和 ninety working 这个组里面的命令。而我们老司机组呢，可以在任何主机上执行任何命令，拥有所有的权限，然后保存退出就可以了。现在呢，我们切换到小琴这个用户来 执行播记词，查看词盘的命令，显示权限不够，然后我们来使用聘命令来聘摆了点 com， 这个时候可以执行成功，但是没有通而已，然后可以执行 重启网卡的密，输入小型的密码也可以进行承诺，你设了也没用，我知道超级管理员的密码哦。

学习最后一个知识点，一个全县的一个管理啊，我们后面入职一家公司做运文的时候啊，领导给我们的用户都不是入他用户，入他用户都在领导那啊，不会给你的。如果你有入他用户是吧，你上去直接乱删乱修改，这服务器都数据都没了是吧，那很很吓人的啊。 所以都是一个普通用户，但是一个普通用户，因为我们刚才我们也说了，因为普通用户都是有权限受限，甚至甚至我们进想进一个甚至进一个入城末路都提示没权限是吧，你想修改一个文件也没权限是吧是吧。 比如我们想想，比如想改个计算机名是吧？比如改个计算机名，改成 max， 然后就是改计算机名是吧。好色内蒙， 嗯，可以改吗？ 增加了一个计算机名，我们可以看一下啊，他都提示一个报错是吧，我想改计算机名字不让改，所以都是报错那行。 嗯，最笨的办法。那是你给领你的领导说一下。哎，让你领导我想改期的匿名他是可以，他可以操作啊，在这个地方操作一下啊，就是这个地方 他改一下你的属主用户啊，就可以了。那是可以，然后就属于 cmo 的。然后就是比如这个李李军， 李军是李军吧，我们用的是是李是李军用户吧。哦，我们用的是王虎，王虎用户。那就是要改成王 王五，王五，然后有路特，然后就是啊，这样，这样我们才可以改纪念英明， 这样可以改建议名。但是每次你想修改个什么东西，都要给领导说一下，给这个，给这个文件，给这个文件夹，要授权你授权了才可以去管理，所以这样会比较麻烦啊是吧？所以还有肯定有有种 嗯，简单那些方法去给你授权。因为这这样这样领导可能天天啥也不用干了，天天你想操作一下子，就给领导说一下，比较麻烦啊。所以我们嗯出来一个搜度的一个去去授权，给这个用户去授权，然后就是 授权，然后一授权了以后，我们也可以向入特用户去操作，去操作一些入特的一些权限啊，相当于又升级了嘛，然后又有有有等等特定的权利，领导给 给你设置一些权限，你能干什么，你能干什么，然后是设置定一些配置，然后配置修改一下，然后你能只能做这些操作啊，就可以了。这样以后你有更 就不用找不用找他了啊，是吧。你只能这个你这个用户，你这个员工只能干这些事情是吧？你这个工作吗？一个萝卜一个坑，你只负责干这个啊。 像工作中，比如一些需求，比如来个需求，就是这样，嗯，比如嗯，给这个网舞这个用户， 比如给网五用户，只能只能创建用户，只能创建用户的一个权限， 其他的没有权限啊。所以这个员工我只我让，只让你只只负责创业用户，其他不不让你干啊，只能 因为我们现在是不能创建用户的是吧？一个有点懵逼，我想创建一个嗯，一二三啊，不能创建你没权限是吧？ 所以我们要实现这个需求，就是我这个让这个王五，王五这个用户只能创建一个用户啊，这样就实现了这个需求。这个时候就需要需要一个配置文件啊， vip 速度啊，大家记住这个， 我们写到这个这个命令啊，执行执行一下，执行一下，然后打开这个文件了啊，打开这文件了，然后我们定到，定到大概是在好像是九十行左右吧，是在九十行吗？ 在酒厂呢。添加一个配置文件，就可以让这个用户只能创建一个 添加用户的一个权限，就是啊，九十二号这个用户啊，他默认是不是，默认是如他，如他有所有的权限，我们不设置二了，我们设置一个，比如王五 网五，然后这个把这个复制下来， 然后我们不是设置啊，我们只设置一个指定的这里，这个地方设置指定的命令，然后这个网我只能用，只能用这几个命令将就我们这个需求就实现了啊。嗯，我们查， 我们查看一下这个创建这个用户的一个命令啊，就是比如 app 有点 adv 啊，他这个提示没权限，没权限就是 apc 右转 app， 他提示啊，找到这个命令的一个路径，然后我们把这个写到这里， 这样写着这个命令，然后我们保存一下就可以实现。就可以实现这个普通用户啊，实现这个普通用户 只能去创建这个用户的一个权限啊，我们可以试一下 app 啊，这个一二三还是提示不可以，还是提示不可以，为什么呢？用我们要前面加一个搜度啊，这个搜度，比如我们先执行这个搜度杠 l， 我们可以看得到，可以看到他。嗯，这个授权的一个 就是赋予了哪些权限，我给证明，就是验证我这个王五这个用户只能干什么用户啊，我看一下是吧，他一看哦，我只能我只能创建。比如哪一天呀，可能我肾虚过了。哎 哎我领导给我升级了，他又给我加了好多命令是吧，现在只有创业用户，比如我现在在 加一点是吧， 佳姐姐。 比如我领导给我加了，又加了一个，加了一个删除用户的一个权限， 再加一个豆花，然后油子饼加点油子， 这个一二滴累了。哎，这样保存一下，然后我们再看一下哈，是吧，这样试用期过了然后是吧，试用期试用期过了。哎我我领导又给我加了一个删除的一个权限啊， 是吧，这个时候我们直行，我们是加一个。速度啊速度啊。我们如果用这个 搜度授权了，前面加个搜度啊，优的优的 app， 然后里，然后这个里。比如是吧，这样就可以创建一个用户，他没有报错。大家可以看一下有没有这个用户啊，是吧，有没有有有这个用户利益哈，就是一个， 就这样直行创建一个用这个用户只能创建这个用户，只能创建用户。删除他也可以能删除，我想删除就是这类的 速度。嗯， 他提示不能删除啊。 王五什么什么说明不能删除，说明这个吉利的删除。我们命令不对，命令不对，我们看一下这个删除这个命令啊，他是在这个地方的，因为我们写错了， 要删除，我们再进去改一下啊。九十二号 就是因为我们这里写错了，有点病啊。不在，因为他这个命令不在，这个 有点有点在这里啊，有点这个边，这个时候我们再再删除，这样就可以删除了是吧？这个需求就实现了啊。你能创，你能创建，也能删除。 以后还可以增加。你想让他做员工，想让他干别的，还可以授权 是吧。不断的给他加命令，你哪一天你想让他嗯，可以删除了。再加一个删除，再加个删除。就是也是一样的。看一下这个命令在哪里啊，那就是这个命令是在这的，然后就是再把这个加个逗号，然后再加就可以了啊。 这只就是一个用户的一个授权啊。学习啊。因为这个也是作业里面的，所以要重点一个练一下。