问一个怪问题。

995636

有没有办法建一个类似于
windows中属于admin组但权限低于administrator的用户？
即有某种程度的控制系统的权限，但并非最高权限的用户；或者是那种可以管理某些服务或某些硬件，但没有完全权限的那种用户？

gtuiw

sudo 应该合适你的要求！！

995636

原帖由 gtuiw 于 2008-4-3 23:11 发表
sudo 应该合适你的要求！！

这个问题是在baidu那里闲逛的时候看到的，我是这样理解他的问题的：

1 他是一个root用户。
2 现在有另外一个人来用几天他的机器。
3 某些操作是需要有root用户的权限的，但这位老兄既不想改root的密码，也不想把现在的密码告诉另外一个人。

sudo和直接使用root用户没太大差别，你仍然需要告诉那个人相关用户的密码。

congli

定义好sudo要做了事情,就不可能越权做别的.
sudo还有NOPASSWD选项.
要人家做事,基本的用户/密码还得要让人家知道的.

[ 本帖最后由 congli 于 2008-4-4 13:42 编辑 ]

995636

今天才知道/etc/sudoers是干嘛用的。

以前只把sudo当su的执行一次版本来用。

谢congli和gtuiw。

lileding

不用的组是有一些权限的
wheel可以su，而且系统文件几乎都是wheel组的
operator可以reboot

不过我觉得既然让人家弄还不如给他root呢
他要是真想干坏事，连上去开他10000进程你机器也是死

995636

原帖由 lileding 于 2008-4-4 21:09 发表
不用的组是有一些权限的
wheel可以su，而且系统文件几乎都是wheel组的
operator可以reboot

不过我觉得既然让人家弄还不如给他root呢
他要是真想干坏事，连上去开他10000进程你机器也是死

只是在那里看到了这么个奇怪的要求，所以想有没有解决的办法。毕竟有时候你会见到一些很奇怪的要求。

su是一定要用到相应用户的密码的。不合那个奇怪的要求。

对于给不给root用户，我同样也有后边的疑问。既然机器都在人家那里了，root密码有什么用？进入rescue模式，不是想干什么就干什么。

bestwc

我也感觉你应该创建一个wheel组的用户。结合sudo来用估计效果不讳太差