1.sudo介紹
sudo是linux下常用的允許普通用戶使用超級(jí)用戶權(quán)限的工具，允許系統(tǒng)管理員讓普通用戶執(zhí)行一些或者全部的root命令，如halt，reboot，su等等。這樣不僅減少了root用戶的登陸和管理時(shí)間，同樣也提高了安全性。Sudo不是對(duì)
shell的一個(gè)代替，它是面向每個(gè)命令的。它的特性主要有這樣幾點(diǎn)：
sudo能夠限制用戶只在某臺(tái)主機(jī)上運(yùn)行某些命令。
sudo提供了豐富的日志，詳細(xì)地記錄了每個(gè)用戶干了什么。它能夠?qū)⑷罩緜鞯街行闹鳈C(jī)或者日志服務(wù)器。
sudo使用時(shí)間戳文件--日志 來執(zhí)行類似的“檢票”系統(tǒng)。當(dāng)用戶調(diào)用sudo并且輸入它的密碼時(shí)，用戶獲得了一張存活期為5分鐘的票（這個(gè)值可以在編譯的時(shí)候改變）。
sudo的配置文件是sudoers文件，它允許系統(tǒng)管理員集中的管理用戶的使用權(quán)限和使用的主機(jī)。它所存放的位置默認(rèn)是在/etc/sudoers，屬性必須為0411。
2.下面詳細(xì)解釋配置實(shí)例：
[root@ocm1 ~]# rpm -qa|grep sudo --查詢是否已經(jīng)安裝SUDO，一般是安裝了的。
sudo-1.6.9p17-5.el5
[root@ocm1 ~]# visudo ---root使用visudo會(huì)默認(rèn)打開/etc/sudoers文件，
root ALL=(ALL) ALL ---系統(tǒng)默認(rèn)只有這一行
oracle ALL=(ALL) ALL ----為ORACLE用戶增加這一行，
配置完成后，重新打開會(huì)話，使用 sudo vi /etc/hosts,,往里面增加并保存測(cè)試SUDO是否可用。
3.配置中可能碰到的問題：
1、主機(jī)名配置錯(cuò)誤導(dǎo)致sudo不能執(zhí)行和日志紀(jì)錄。
錯(cuò)誤提示：Sorry, user
test is not allowed to execute '/bin/cat /etc/sudoers' as root on
localhost.localdomain.
解決：將其中的localhost改為真實(shí)主機(jī)名字或IP即可
test localhost=/sbin/cat /etc/sudoers
Defaults@localhost log_host /var/log/sudo.log
2、命令別名列表中命令錯(cuò)誤導(dǎo)致sudo不能執(zhí)行
錯(cuò)誤提示：[jackyu@localhost jackyu]$ sudo cat /etc/sudoers
Sorry, user jackyu is not allowed to execute '/bin/cat /etc/sudoers' as root on
localhost.localdomain.
解決：由于在Cmnd alias里定義的時(shí)候命令書寫有誤(Cmnd_Alias CAT = /bin/cat -n /etc/sudoers).
執(zhí)行：sudo cat -n /etc/sudoers