su -l user -C ‘COMMAND‘

是用user这个用户执行命令

我们一般使用sudo 这个命令

    sudo [-u] user COMMAND

    sudo [-k] COMMAND 清除此前用户的密码。

sudo的配置文件/etc/sudoers

    配置项为

        users    hosts=(runas)    commands

            users:可以是一个用户的名称也可以是一个组，也可以是一个别名

                username

                #UID

                user_alias 用户别名的用法

                        User_Alias NETADMIN=netuser1,netuser2

                %group_name

                        %wheel     ALL=(ALL)    ALL  一般默认配置文件有这一项

                %#GID

            hosts:可以是主机名也可以是别名

                hostname

                Host_Alias

            runas:同样可以是用户名也可以是别名

            commands:命令的绝对路径，或是别名

例子：

    Cmnd_Alias NETADMINCMDS = /usr/sbin/ip

    Cmnd_Alias USERADMINCMDS = /usr/sbin/useradd,/usr/sbin/usermod,/usr/bin/passwd [0-9a-zA-Z]*,!/usr/bin/passwd root   //防止修改root的密码

    User_Alias NETADMIN = netuser1,netuser2

    User_Alias USERADMIN = poweruser1,poweruser2

    %wheel  ALL=(ALL)       ALL

    centos ALL=(root)       ALL

    NETADMIN ALL=(root)     NETADMINCMDS

    USERADMIN ALL=(root)    NOPASSWD: USERADMINCMDS    不用输入密码就可以直接使用sudo命令

    visudo

本文出自 “姑苏城” 博客，请务必保留此出处http://ji123.blog.51cto.com/11333309/1954319

sudo的用法