Sudo的安装手记 作者 ilinux@citiz.net
Sudo是允许系统管理员让普通用户执行一些或全部的root命令的一个工具，如halt，reboot，su等等。这样不但减少了root用户的登陆和管理时间，同样也提高了安全性。Sudo不是对shell的一个代替，他是面向每个命令的。他的特性主要有这样几点：
§ Sudo能够限制用户只在某台主机上运行某些命令。
§ Sudo提供了丰富的日志，周详地记录了每个用户干了什么。他能够将日志传到中央主机或日志服务器。
§ Sudo使用时间戳文档来执行类似的“检票”系统。当用户调用sudo并且输入他的密码时，用户获得了一张存活期为5分钟的票（这个值能够在编译的时候改变）。
§ Sudo的配置文档是sudoers文档，他允许系统管理员集中的管理用户的使用权限和使用的主机。他所存放的位置默认是在/etc/sudoers，属性必须为0411。
sudo的下载地址在：http://www.courtesan.com/sudo/dist/sudo-1.6.3p7.tar.gz ，现在的最新版本是1.6.3p7,明年1月份出1.6.4正式版（beta版现在已能够下载）。下面我就从他的安装开始介绍：
安装
对于大多数系统来说，sudo的配置都是相对比较简单的：
0) $> cd /;cp sudo-1.6.3p7.tar.gz /
1) $> tar vxzf sudo-1.6.3p7.tar.gz
2) 假如是从低版本升级的话，升级之前请仔细阅读UPGRADE文档。
3) 假如您在编译之前，已为另外一台不同的主机运行了’configure’，您必须用make distclean清除’config.cache’文档。否则，’configure’将不能再运行。您也能够直接’rm config.cache’.
4) 阅读’OS dependent notes’看是否支持您的系统。
5) $> cd sudo-1.6.3p7
6) 阅读configure文档，仔细看其中的’Available configure options’部分，看是否要加一些特别的选项。这里选项很多，但是常用的主要有这么几个主要的配置参数:
--cache-file=FILE 将缓存test的结果存到FILE文档中。
--help 打印帮助。
--no-create 不要输出.o文档
--quiet, --silent 不打印’checking…’信息
--exec-prefix=EPREFIX 配置包含sudo 和visudo命令的目录
--bindir=DIR 将sudo命令安装到EPREFIX/bin
--sbindir=DIR将visudo命令安装到EPREFIX/bin
--sysconfdir=DIR 将sudoers配置文档安装到DIR，默认为/etc.
--mandir=DIR将man文档安装到DIR，默认为/man.
--with-CC=path 指定您要使用的c编译器的路径。
--with-skey 支持S/Key OTP(一次使用密码)
--with-opie支持NRL OPIE OTP(一次使用密码)
--disable-shadow 不支持shadow密码的系统的选项开关，sudo默认是编译并使用shadow密码的。
--with-sudoers-mode=mode sudoers配置文档模式，默认为0440
--with-sudoers-uid sudoers配置文档的任何者id，默认为0
--with-sudoers-gid sudoers配置文档的任何者的组id，默认为0
--without-passwd 用户认证无须密码。
--with-logging=TYPE 日志类型，能够选择’syslog’、’file’或两种都能够。
--with-logpath=path 日志存放的路径和文档名，默认为/var/log/sudo.log
--with-umask 在运行root命令是用umask，默认的umask是0022
--with-passwd-tries=tries sudo写入log日志前提示输入密码的次数，默认为3次。
--with-timeout=minutes sudo提示输入密码之前的时间，默认为5分钟
--with-password-timeout=minutes 密码的有效期，默认为5分钟，0表示密码永远有效。
--without-lecture 第一次运行sudo不打印lecture信息
--disable-root-sudo root用户不能运行sudo。
--enable-log-host 记录主机host到日志文档
--disable-path-info 出错时，不显示sudo的路径。
如输入：./configure --with-timeout=10 --without-lecture --disable-root-sudo --disable-path-info --sysconfdir=/home/config/ --bindir=/bin --sbindir=/sbin
7) make
8) make install
9) 您能够用visudo编辑sudoers配置文档，但是也能够直接通过修改sudoers文档实现，但是编辑之前最好看一下他的sample.sudoers文档，里面有一个相当周详的例子能够参考。
＃第一部分：用户定义，将用户分为FULLTIMERS、PARTTIMERS和WEBMASTERS三类。
User_Alias FULLTIMERS = millert, mikef, dowdy
User_Alias PARTTIMERS = bostley, jwfox, crawl
User_Alias WEBMASTERS = will, wendy, wim
＃第二部分，将操作类型分类。
Runas_Alias OP = root, operator
Runas_Alias DB = oracle, sybase
#第三部分，将主机分类。这些都是随便分得，目的是为了更好地管理。
Host_Alias SPARC = bigtime, eclipse, moet, anchor :
SGI = grolsch, dandelion, black :
ALPHA = widget, thalamus, foobar :
HPPA = boa, nag, python
Host_Alias CUNETS = 128.138.0.0/255.255.0.0
Host_Alias CSNETS = 128.138.243.0, 128.138.204.0/24, 128.138.242.0
Host_Alias SERVERS = master, mail, www, ns
Host_Alias CDROM = orion, perseus, hercules
＃第四部分，定义命令和命令地路径。
Cmnd_Alias DUMPS = /usr/bin/mt, /usr/sbin/dump, /usr/sbin/rdump,
/usr/sbin/restore, /usr/sbin/rrestore
Cmnd_Alias KILL = /usr/bin/kill
Cmnd_Alias PRINTING = /usr/sbin/lpc, /usr/bin/lprm
Cmnd_Alias SHUTDOWN = /usr/sbin/shutdown
Cmnd_Alias HALT = /usr/sbin/halt, /usr/sbin/fasthalt
Cmnd_Alias REBOOT = /usr/sbin/reboot, /usr/sbin/fastboot
Cmnd_Alias SHELLS = /usr/bin/sh, /usr/bin/csh, /usr/bin/ksh,
/usr/local/bin/tcsh, /usr/bin/rsh,
/usr/local/bin/zsh
Cmnd_Alias SU = /usr/bin/su
＃这里是针对不同的用户采用不同地策略，比如默认任何的syslog直接通过auth 输出。FULLTIMERS组不用看到lecture（第一次运行时产生的消息）；用户millert使用sudo时不用输入密码；连同logfile的路径在/var/log/sudo.log而且每一行日志中必须包括年。
文章整理：西部数码--专业提供域名注册、虚拟主机服务
http://www.west263.com
以上信息与文章正文是不可分割的一部分,如果您要转载本文章,请保留以上信息，谢谢!
