关于linux ｓｕｄｏ配置
beinan ALL=(root) /bin/chown, /bin/chmod （root）这个是干什么的，下面的解释没看懂
实例一：
beinan ALL=/bin/chown,/bin/chmod
如果我们在/etc/sudoers 中添加这一行，表示beinan 可以在任何可能出现的主机名的系统中，可以切换到root用户下执行 /bin/chown 和/bin/chmod 命令，通过sudo -l 来查看beinan 在这台主机上允许和禁止运行的命令；
值得注意的是，在这里省略了指定切换到哪个用户下执行/bin/shown 和/bin/chmod命令；在省略的情况下默认为是切换到root用户下执行；同时也省略了是不是需要beinan用户输入验证密码，如果省略了，默认为是需要验证密码。
为了更详细的说明这些，我们可以构造一个更复杂一点的公式；
授权用户 主机=[(切换到哪些用户或用户组)] [是否需要密码验证] 命令1,[(切换到哪些用户或用户组)] [是否需要密码验证] [命令2],[(切换到哪些用户或用户组)] [是否需要密码验证] [命令3]....
注解：
凡是[ ]中的内容，是可以省略；命令与命令之间用,号分隔；通过本文的例子，可以对照着看哪些是省略了，哪些地方需要有空格；
在[(切换到哪些用户或用户组)] ，如果省略，则默认为root用户；如果是ALL ，则代表能切换到所有用户；注意要切换到的目的用户必须用()号括起来，比如(ALL)、(beinan)
实例二：
beinan ALL=(root) /bin/chown, /bin/chmod
如果我们把第一个实例中的那行去掉，换成这行；表示的是beinan 可以在任何可能出现的主机名的主机中，可以切换到root下执行 /bin/chown ，可以切换到任何用户招执行/bin/chmod 命令，通过sudo -l 来查看beinan 在这台主机上允许和禁止运行的命令；
。。。。。（root）上面什么意思，看不懂，自己测试也没试出来，切换到任何用户致命该命令，怎么切换？？还是说运行这个语句的时候，是以括号里的身份运行的,-.-
写回答
-
社区爱好者，专为云栖社区服务！（root）表示可以暂时切换到该用户，以该用户的身份运行相关语句，但即使可以暂时切换到root身份，依然不能使用除sudo配置文件已写入的相关权限以外的命令。
而如果是sudo为某一用户分配了只能root身份运行的命令， 但设置的可切换用户中
没有root,则该命令不能运行。（自己测试所得，不一定准确）
Eg：
/**/用户 student 可以在该主机上运行以下命令： (root) /bin/chmod, (root) /bin/chown [student@localhost home]$ sudo -root chmod 777 2 sudo：/etc/sudo.conf 可被任何人写 sudo：/etc/sudoers.d 可被任何人写 sudo：无法获取 oot 角色的默认类型 [student@localhost home]$ sudo -u root chmod 777 2 sudo：/etc/sudo.conf 可被任何人写 sudo：/etc/sudoers.d 可被任何人写 [student@localhost home]$ sudo -u root useradd2 sudo：/etc/sudo.conf 可被任何人写 sudo：/etc/sudoers.d 可被任何人写 sudo：useradd2：找不到命令 [student@localhost home]$ sudo -u root useradd 2 sudo：/etc/sudo.conf 可被任何人写 sudo：/etc/sudoers.d 可被任何人写 对不起，用户 student 无权以 root 的身份在 localhost.localdomain 上执行 /sbin/useradd 2。 [student@localhost home]$ sudo -u yz chmod 2 sudo：/etc/sudo.conf 可被任何人写 sudo：/etc/sudoers.d 可被任何人写2019-07-17 19:27:36赞同 展开评论 打赏
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
