| |
sudo kill –HUP [PID NUMBER]
�、� 現(xiàn)在，將以用戶bob的身份列出root用戶目錄，具體命令如下所示：
sudo ls /root
�、� 作為root 用戶登錄，查看一下sudo 日志文件。bob 輸入的全部sudo 命令都被記下來了，如下所示：
May 18 21:10:18 localhost sudo: bob: TTY=pts/1;PWD=/home/bob;USER=root; COMMAND=list
May 18 21:10:28 localhost sudo: bob: TTY=pts/1;PWD=/home/bob;USER=root; COMMAND=/sbin/ifconfig eth0 down
May 18 21:10:50 localhost sudo: bob: TTY=pts/1;PWD=/home/bob;USER=root; COMMAND=/sbin/ifconfig eth0 up
May 18 21:10:60 localhost sudo: bob: TTY=pts/1;PWD=/home/bob;USER=root; COMMAND=/bin/ls /root
�、� 您可以記錄任何root命令，方法很簡單，只要在這些命令之前加上sudo 即可。例如，要記錄下所有作為root使用的命令，可以像下面這樣做：
sudo useradd susan
sudo passwd susan
sudo vi /hosts
⒖ 要想訪問和查看sudo 日志文件，我們可以使用下列命令：
sudo cat /var/log/sudo
Root用戶的所有輸入都將記錄在案，包括剛剛輸入的cat 命令。如下所示：
May 18 21:10:18 localhost sudo: bob: TTY=pts/1;PWD=/home/bob;USER=root; COMMAND=list
May 18 21:10:28 localhost sudo: bob: TTY=pts/1;PWD=/home/bob;USER=root; COMMAND=/sbin/ifconfig eth0 down
May 18 21:10:50 localhost sudo: bob: TTY=pts/1;PWD=/home/bob;USER=root; COMMAND=/sbin/ifconfig eth0 up
May 18 21:10:60 localhost sudo: bob: TTY=pts/1;PWD=/home/bob;USER=root; COMMAND=/bin/ls /root
May 18 21:30:22 localhost sudo: root: TTY=pts/1;PWD=/root;USER=root; COMMAND=/usr/sbin/useradd susan
May 18 21:30:56 localhost sudo: root: TTY=pts/1;PWD=/root;USER=root; COMMAND=/usr/bin/passwd susan
May 18 21:31:18 localhost sudo: root: TTY=pts/1;PWD=/root;USER=root; COMMAND=/bin/vi /hosts
May 18 21:31:30 localhost sudo: root: TTY=pts/1;PWD=/root;USER=root; COMMAND=/bin/vi /etc/hosts
May 18 21:32:11 localhost sudo: root: TTY=pts/1;PWD=/root;USER=root; COMMAND=/bin/cat /var/log/sudo
如您所見，sudo 對于控制和審計root用戶的訪問權(quán)限是極其有益的。它使得系統(tǒng)管理員可以將root用戶的系統(tǒng)管理任務(wù)分配給其他人，而無需給予他們root口令。管理員也可以根據(jù)每個用戶實際所需的root訪問權(quán)限來定制系統(tǒng)訪問權(quán)限，從而達(dá)到權(quán)限最小化的目標(biāo)。
八、結(jié)束語
Sudo是一款實用的安全管理軟件，通過它對超級用戶權(quán)限進(jìn)行有效的控制和審計能有效的提高系統(tǒng)的安全性。本文主要討論了sudo的sudoers文件的用戶規(guī)定方面，如果您想了解其他方面的話，www.gratisoft.us/sudo/man/sudo.html上的sudo man手冊會對您有所幫助。 本新聞共 5頁,當(dāng)前在第 5頁 1 2 3 4 5 |
|
|
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
