sudo和root的问题？

xfmaple

用sudo执行程序，和用root执行程序，之间有区别吗？

河边星星

# sudoers file.
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the sudoers man page for the details on how to write a sudoers file.
#

# Host alias specification

# User alias specification

# Cmnd alias specification

# Defaults specification

# Runas alias specification

# User privilege specification
root    ALL=(ALL) ALL

# Uncomment to allow people in group wheel to run all commands
# %wheel        ALL=(ALL)       ALL

# Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL

# Samples
# %users  ALL=/sbin/mount /cdrom,/sbin/umount /cdrom
# %users  localhost=/sbin/shutdown -h now


peter    ALL=(ALL) ALL

如果是只有這一句就是一樣的了....peter的sudo就和root完全一樣了.
sudo可控制性?

xfmaple

能不能介绍一下特点呢，或举个例子说明一下。
我用sudo根本体现不出和root的区别，还有，每个人的环境不同，有个人用户，有服务器的。
那这么样才能更好管理sudo呢，
或者说更好的控制运行权限

河边星星

Host_Alias ALLI = 192.168.7.112,shlinux
User_Alias ALLU = peter,lfm
Cmnd_Alias ALLC = /sbin/fdisk,/bin/mount,/sbin/shutdown
ALLU    ALLI = ALLC



其中
Host_Alias行中的ALLI為變數一定要大寫,其他的行也一樣,命令要告訴地址

ALLU    ALLI = ALLC
即
允許peter,lfm兩個用戶在192.168.7.112,或shlinux上運行
/sbin/fdisk,/bin/mount,/sbin/shutdown這些命令...

要說一樣是su -才對.

completist

sudo只是在为指定特殊权限和安全目的而设，应谨着够用和尽量减少权限，不然偶尔发晕的时候就会sudo rm -rf / 同时*nix的架构也就决定了除必须的管理工作之外根本无须管理员权限