以其他身份来执行命令
补充说明
命令用来以其他身份来执行命令，预设的身份为 root。在 中设置了可执行 指令的用户。若其未经授权的用户企图使用 ，则会发出警告的邮件给管理员。用户使用 时，必须先输入密码，之后有 5 分钟的有效期限，超过期限则必须重新输入密码。
语法
选项
参数
实例
这个命令相当于使用 root 超级用户重新登录一次 shell，只不过密码是使用的当前用户的密码。而且重要是，该命令会重新加载 /etc/profile 文件以及 /etc/bashrc 文件等系统配置文件，并且还会重新加载 root 用户的 SHELL 环境变量所对应的配置文件 ，比如：root 超级用户的 SHELL 是 /bin/bash，则会加载 /root/.bashrc 等配置。如果是 /bin/zsh，则会加载 /root/.zshrc 等配置，执行后是完全的 root 环境。
这个命令基本与 相同，执行后也是 root 超级用户的环境，只不过是多了一些当前用户的信息。
这个命令相当于以当前用户的 SHELL 开启了一个 root 超级用户的 no-login 的 shell，不会加载 /etc/profile 等系统配置。所以 /etc/profile 文件中定义的 TEST_ETC 环境变量就看不到了，但是会加载 root 用户对应的配置文件，比如 root 用户的 SHELL 是 /bin/zsh，那么会加载 /root/.zshrc 配置文件，执行完后，不会切换当前用户的目录。
配置
必须通过编辑 文件进行配置，而且只有超级用户才可以修改它，还必须使用 编辑。之所以使用 有两个原因，一是它能够防止两个用户同时修改它；二是它也能进行有限的语法检查。所以，即使只有你一个超级用户，你也最好用 来检查一下语法。
默认的是在 vi 里打开配置文件，用 vi 来修改文件。我们可以在编译时修改这个默认项。 不会擅自保存带有语法错误的配置文件，它会提示你出现的问题，并询问该如何处理，就像：
此时我们有三种选择：键入 “e” 是重新编辑，键入 “x” 是不保存退出，键入 “Q” 是退出并保存。如果真选择 “Q”，那么 将不会再运行，直到错误被纠正。
现在，我们一起来看一下神秘的配置文件，学一下如何编写它。让我们从一个简单的例子开始：让用户 Foobar 可以通过 执行所有 root 可执行的命令。以 root 身份用 打开配置文件，可以看到类似下面几行：
我们一看就明白个差不多了，root 有所有权限，只要仿照现有 root 的例子就行，我们在下面加一行（最好用 tab 作为空白）：
保存退出后，切换到 foobar 用户，我们用它的身份执行命令：
好了，我们限制一下 foobar 的权利，不让他为所欲为。比如我们只想让他像 root 那样使用 和 ，把那一行改为：
再来执行命令：
现在让我们来看一下那三个 ALL 到底是什么意思。第一个 ALL 是指网络中的主机，我们后面把它改成了主机名，它指明 foobar 可以在此主机上执行后面的命令。第二个括号里的 ALL 是指目标用户，也就是以谁的身份去执行命令。最后一个 ALL 当然就是指命令名了。例如，我们想让 foobar 用户在 linux 主机上以 jimmy 或 rene 的身份执行 命令，这样编写配置文件：
但这还有个问题，foobar 到底以 jimmy 还是 rene 的身份执行？这时我们应该想到了 了，它正是用在这种时候。 foobar 可以使用 或者 ，但这样挺麻烦，其实我们可以不必每次加 ，把 rene 或 jimmy 设为默认的目标用户即可。再在上面加一行：
后面如果有冒号，是对后面用户的默认，如果没有，则是对所有用户的默认。就像配置文件中自带的一行：
另一个问题是，很多时候，我们本来就登录了，每次使用 还要输入密码就显得烦琐了。我们可不可以不再输入密码呢？当然可以，我们这样修改配置文件：
再来 一下：
当然，你也可以说“某些命令用户 foobar 不可以运行”，通过使用 操作符，但这不是一个好主意。因为，用 操作符来从 ALL 中 “剔出” 一些命令一般是没什么效果的，一个用户完全可以把那个命令拷贝到别的地方，换一个名字后再来运行。
日志与安全
为安全考虑得很周到，不仅可以记录日志，还能在有必要时向系统管理员报告。但是， 的日志功能不是自动的，必须由管理员开启。这样来做：
在 最后面加一行（必须用 tab 分割开）并保存：
重启日志守候进程：
把得到的 进程的 PID（输出的第二列是 PID）填入下面：
这样， 就可以写日志了：
不过，有一个小小的 “缺陷”， 记录日志并不是很忠实：
重定向没有被记录在案！为什么？因为在命令运行之前，shell 把重定向的工作做完了， 根本就没看到重定向。这也有个好处，下面的手段不会得逞：
有自己的方式来保护安全。以 root 的身份执行 ，查看一下 的设置。因为考虑到安全问题，一部分环境变量并没有传递给 后面的命令，或者被检查后再传递的，比如：、、 等。当然，你也可以通过 来配置这些环境变量。
版权声明：
本文来源网络，所有图片文章版权属于原作者，如有侵权，联系删除。
本文网址：https://www.mushiming.com/mjsbk/14672.html