| |
sudo kill –HUP [PID NUMBER]
⒓ 现在，将以用户bob的身份列出root用户目录，具体命令如下所示：
sudo ls /root
⒔ 作为root 用户登录，查看一下sudo 日志文件。bob 输入的全部sudo 命令都被记下来了，如下所示：
May 18 21:10:18 localhost sudo: bob: TTY=pts/1;PWD=/home/bob;USER=root; COMMAND=list
May 18 21:10:28 localhost sudo: bob: TTY=pts/1;PWD=/home/bob;USER=root; COMMAND=/sbin/ifconfig eth0 down
May 18 21:10:50 localhost sudo: bob: TTY=pts/1;PWD=/home/bob;USER=root; COMMAND=/sbin/ifconfig eth0 up
May 18 21:10:60 localhost sudo: bob: TTY=pts/1;PWD=/home/bob;USER=root; COMMAND=/bin/ls /root
⒕ 您可以记录任何root命令，方法很简单，只要在这些命令之前加上sudo 即可。例如，要记录下所有作为root使用的命令，可以像下面这样做：
sudo useradd susan
sudo passwd susan
sudo vi /hosts
⒖ 要想访问和查看sudo 日志文件，我们可以使用下列命令：
sudo cat /var/log/sudo
Root用户的所有输入都将记录在案，包括刚刚输入的cat 命令。如下所示：
May 18 21:10:18 localhost sudo: bob: TTY=pts/1;PWD=/home/bob;USER=root; COMMAND=list
May 18 21:10:28 localhost sudo: bob: TTY=pts/1;PWD=/home/bob;USER=root; COMMAND=/sbin/ifconfig eth0 down
May 18 21:10:50 localhost sudo: bob: TTY=pts/1;PWD=/home/bob;USER=root; COMMAND=/sbin/ifconfig eth0 up
May 18 21:10:60 localhost sudo: bob: TTY=pts/1;PWD=/home/bob;USER=root; COMMAND=/bin/ls /root
May 18 21:30:22 localhost sudo: root: TTY=pts/1;PWD=/root;USER=root; COMMAND=/usr/sbin/useradd susan
May 18 21:30:56 localhost sudo: root: TTY=pts/1;PWD=/root;USER=root; COMMAND=/usr/bin/passwd susan
May 18 21:31:18 localhost sudo: root: TTY=pts/1;PWD=/root;USER=root; COMMAND=/bin/vi /hosts
May 18 21:31:30 localhost sudo: root: TTY=pts/1;PWD=/root;USER=root; COMMAND=/bin/vi /etc/hosts
May 18 21:32:11 localhost sudo: root: TTY=pts/1;PWD=/root;USER=root; COMMAND=/bin/cat /var/log/sudo
如您所见，sudo 对于控制和审计root用户的访问权限是极其有益的。它使得系统管理员可以将root用户的系统管理任务分配给其他人，而无需给予他们root口令。管理员也可以根据每个用户实际所需的root访问权限来定制系统访问权限，从而达到权限最小化的目标。
八、结束语
Sudo是一款实用的安全管理软件，通过它对超级用户权限进行有效的控制和审计能有效的提高系统的安全性。本文主要讨论了sudo的sudoers文件的用户规定方面，如果您想了解其他方面的话，www.gratisoft.us/sudo/man/sudo.html上的sudo man手册会对您有所帮助。 |
|
|
| 【收藏】【打印】【进入论坛】 |
|
|
|
|
| |
|
|
|
