让指定的普通用户具有root的reboot权限

geriwolf

例如user1是系统上已存在的一个普通用户，要让user1用户能够执行reboot命令重启机器，步骤如下：

1、在/usr/local下新建目录reboot
            # mkdir /usr/local/reboot

2、拷贝原root执行的reboot命令到新建的目录
            # cp /usr/sbin/reboot /usr/local/reboot/

3、为/usr/local/reboot/目录下的reboot命令设置setuid权限
            # chmod 4755 reboot
            到这里，所有用户都可以通过执行/usr/local/reboot/reboot命令来重启机器，要限制只让user1能够执行reboot，继续

4、增加一个组，组名为reboot，只有这个组的用户能够使用reboot命令
            # groupadd reboot

5、更改/usr/local/reboot目录的owner属性和其访问权限
            # chown root:reboot /usr/local/reboot
            # chmod 750 /usr/local/reboot

6、将user1用户添加到reboot组中
            # usermod -G reboot user1
            这样，user1就可以执行/usr/local/reboot/reboot命令来重启了，并且其他普通用户没有权限执行。
            可将路径/usr/local/reboot添加到~/.profile中，这样就可以直接敲reboot执行了。
            PATH=/usr/local/reboot:$PATH



本文来自ChinaUnix博客，如果查看原文请点：http://blog.chinaunix.net/u2/80598/showart_1773404.html