2008.05.19 20:26
시스템관리시 부분적인 root권한을 요구하는 일반계정자들이 있다 (특히 프로그래머)
이들에게 su를 허용하여 전체 root 권한을 넘길수는 없고
부분적인 root 권한을 허용하려면 어떻게 해야할까?
이에 대한 답은 sudo라는 프로그램이다.
사용법을 간단히 알아보자
# rpm -q sudo 를 실행하여 sudo가 설치되어 있는지 확인하자
# vi /etc/sudoers 설정파일을 열어서
root ALL=(ALL) ALL
bob ALL=/usr/local/resin/bin/httpd.sh, /usr/local/apache/bin/apachectl
일반 계정자 bob에게 resin의 httpd.sh명령과 apachectl명령 권한을 허용한 예이다.
이제 일반계정 bob으로 위의 명령을 실행하려면
# su bob
$ sudo /usr/local/apache/bin/apachectl restart
이때 password를 물어보면 bob의 password를 입력하면 root권한으로 실행이 된다.
아주 간단하지만 유용한 프로그램인것 같다
번호 | 제목 | 글쓴이 | 날짜 | 조회 수 |
---|---|---|---|---|
86 | iotop 사용하기 | 호스트웨이 | 2015.09.14 | 4922 |
85 | bios 타이머 및 시간 설정 | 호스트웨이 | 2015.09.18 | 4826 |
84 | 리눅스 명령어 모음 | 호스트웨이 | 2012.12.06 | 4789 |
83 | 라우팅 제어명령 | 호스트웨이 | 2015.09.17 | 4785 |
82 | 리눅스 tee명령어를 이용하여 디렉토리 목록 저장 | 호스트웨이 | 2012.09.28 | 4734 |
81 | linux 특정 용량으로 파일을 찾기, 삭제하기 | 호스트웨이 | 2015.09.08 | 4693 |
80 | Kick-Start 설정 | 호스트웨이 | 2015.09.18 | 4591 |
79 | 리소스 많이 차지하는 프로세스 찾기 | 호스트웨이 | 2015.09.20 | 4562 |
78 | 서비스 체크 스크립트 | 호스트웨이 | 2012.09.28 | 4537 |
77 | Block 단위 파일 복사를 위한 dd 사용 | 호스트웨이 | 2015.09.18 | 4517 |
76 | 리눅스 tac 명령어를 통해 파일내용 역순으로 출력하기 | 호스트웨이 | 2012.10.18 | 4487 |
75 | 리눅스 파일명 일괄변경하기 | 호스트웨이 | 2012.10.18 | 4469 |
74 | useradd 명령어 사용방법 및 옵션 | 호스트웨이 | 2015.09.08 | 4436 |
73 | 리눅스 comm 명령어를 통해 두개의 파일내용 비교하기 | 호스트웨이 | 2012.11.29 | 4433 |
72 | df 와 du의 출력 크기가 다르게 보이는 이유 | 호스트웨이 | 2012.12.14 | 4430 |
71 | ifconfig 항목 설명 | 호스트웨이 | 2012.11.22 | 4399 |
70 | 명령어 dstat 사용하기 | 호스트웨이 | 2015.09.01 | 4370 |
69 | /dev/null 과 /dev/zero의 차이 | 호스트웨이 | 2012.10.05 | 4299 |
68 | [ERROR] ftp error 500 OOPS: cannot change directory:/home/ | 호스트웨이 | 2012.12.21 | 4299 |
67 | 디렉토리(폴더) 색상 변경하기 | 호스트웨이 | 2015.09.08 | 4297 |