小书go 2017-06-11 06:18 采纳率: 80%
浏览 2265
已采纳

Linux下sudo配置文件的修改,其中host配置的意义是什么?

新人刚学sudo,知道sudo有个配置文件 /etc/sudoers 可以配置哪些用户可以在某些主机上以某个用户的权限来使用哪些命令,正如前面所说的 某些主机 ,对于这个配置项有些疑问,

ip都指的是外网ip

比如说本机的ip 为 191.168.23.1

visudo 后 如果配置了这么一项

 Host_Alias HOSTGROUNP = 198.163.5.4, 119.23.217.225
 tom HOSTGROUNP=(root) /usr/sbin/useradd,/usr/sbin/userdel

如果我配置了上面这两个IP, 我想说的是tom用户始终还是要登录到本机191.168.23.1上才能使用 useradd 命令 才有意义啊,那配置那两个 host不知道有什么意义 还是有什么特殊用法 为什么呢?

  • 写回答

1条回答 默认 最新

  • 小书go 2017-06-11 11:31
    关注

    这两天配置一台服务器的sudoers.目的是达到:server1通过ssh登录server2的user并可以免密执行sudo chown. 一开始sudoers中Host_Alias我填写的是server1的ip(也试了hostname)发现无权免密与执行sudo chown.但填写server2的ip或hostname就正确.

    我一直没想通Host_Alias这么填写的意义是什么?任何人远程登陆过来(包括server2本地登录)server2的ip与hostname不都是相同的么?Host_Alias需要这么填写的话意义是什么?并不能更好的控制限权啊,为什么不是填写server1的相关信息呢?希望得到解答,谢谢.

    本回答被题主选为最佳回答 , 对您是否有帮助呢?
    评论

    报告相同问题?

    悬赏问题

    • ¥15 stm32f103zet6 串口5无法收发数据
    • ¥15 关于C语言使用线程队列实现多线程并发
    • ¥15 这个运行,错误在哪里呀,大家看看吧,教导我
    • ¥15 advanceinstaller对话框设置
    • ¥100 正常上网,内部网页无法打开
    • ¥15 组件库引入并使用在若依框架未展示
    • ¥149 关于#使用python 的Flash Echarts+ajax+mysql动态数据实现饼图#的问题,请各位专家解答!
    • ¥15 RichTextBox中追加文本时报错
    • ¥15 关于c语言的学习问题
    • ¥15 activity升级到flowable工作流act_ge_bytearray的草稿json数据复制到act_de_model 的model_editor_json的脚本