请教一个关于Centos账户的问题

ding_cw

由于公司运维人员比较多  我想给其他运维人员在服务器上建一个有限制的账户  只有执行少数几个命令，

比如：重启tomcat      命令:service tomcat6 start  、  service tomcat6 stop  、 service tomcat6 restart

可以执行/usr/sbin/test.sh  自己写的脚本

其余的命令就都不让执行了

不知道怎样才能实现，网上查了一下，应该是/etc/sudoer，但是具体该怎么修改，望大神告知！

eva2021hd

设置sodu，只可以用执行service即可
文件大体修改如下:

要设置的普通用户    主机名 = (root) /sbin/service

ding_cw

回复 2# eva2021hd


    那不是可以重启所有服务？

eva2021hd

回复 3# ding_cw


    恩。不过你可以和tomcat文件配合起来一起实现权限管理，不过略麻烦，还可能引起一些其他问题

或者你写文件的时候写成：
要设置的普通用户    主机名 = (root) tomcat6启动命令路径

用户启动只让使用
tomcat6启动命令路径 start
tomcat6启动命令路径 stop
等方式来进行。应该可行

Shell_HAT

回复 3# ding_cw


= /sbin/service tomcat6 start, /sbin/service tomcat6 stop, /sbin/service tomcat6 restart, /usr/sbin/test.sh

ding_cw

回复 5# Shell_HAT


    我的tomcat6是yum安装的

按照你的设置 提示出错

service tomcat6 restart

Stopping tomcat6: touch: cannot touch `/var/lock/subsys/tomcat6': Permission denied [失败]
Starting tomcat6:                                          [失败]

Shell_HAT

回复 6# ding_cw

1. cd /var/lock/subsys/
   
2. ls -l

复制代码

看看文件权限

ding_cw

回复 7# Shell_HAT


    -rw-r--r--. 1 root root 0 12月  3 17:14 tomcat6

ding_cw

回复 8# ding_cw


    tomcat在启动服务或重启服务时会修改这个文件  如果没权限会报错

刚刚用root重启了服务  -rw-r--r--. 1 root root 0 12月  4 13:30 tomcat6  文件的时间就变了

Shell_HAT

回复 8# ding_cw


    在root用户下面用chown命令把这个文件的所有者改成tomcat用户