#/etc/sudoers
#
#ThisfileMUSTbeeditedwiththe'visudo'commandasroot.
#
#Seethemanpagefordetailsonhowtowriteasudoersfile.
#
Defaultsenv_reset
#Hostaliasspecification
#Useraliasspecification
#Cmndaliasspecification
#Userprivilegespecification
rootALL=(ALL)ALL
userALL=(ALL)ALL
#
#ThisfileMUSTbeeditedwiththe'visudo'commandasroot.
#
#Seethemanpagefordetailsonhowtowriteasudoersfile.
#
Defaultsenv_reset
#Hostaliasspecification
#Useraliasspecification
#Cmndaliasspecification
#Userprivilegespecification
rootALL=(ALL)ALL
userALL=(ALL)ALL
大家以root身份登陆成功后，运行visudo后即可看到上面的内容，在默认的情况下普通用户是可以更改root的密码，这样就给root的安全性带来了很大的隐患，下面为了增加root的安全性我们可以把最后两行代码删除就是下面这两行
rootALL=(ALL)ALL
userALL=(ALL)ALL
userALL=(ALL)ALL
删除以后，普通用户就不能修改root的密码了。
本文转自sucre03 51CTO博客，原文链接：http://blog.51cto.com/sucre/354527，如需转载请自行联系原作者
