如何实现用户权力的下放（普通用户因为权限无法执行一些命令，需要通过高级用户的授权才能执行命令）

1.sudo 能把某些超级权限针对性的下放，并且不需要普通用户知道root密码，所以sudo相对于权限无限制性的su 来说，还是比较安全的
2.sudo能把某些超级权限针对性的下放，并且不需要普通用户知道root密码，所以sudo相对于权限无限制性的su来说，还是比较安全的sudo执行命令的流程是当前用户切换到root，然后以root身份执行命令，执行完成后，直接退回到当前用户，而这些的前提是需要通过sudo的配置文件/etc/sudoers 进行授权

创新互联建站是一家以重庆网站建设、网页设计、品牌设计、软件运维、营销推广、小程序App开发等移动开发为一体互联网公司。已累计为成都服务器租用等众行业中小客户提供优质的互联网建站和软件开发服务。

配置文件语法及测试方法
/etc/sudoers
visudo
用户 主机名称=（新执行的身份）NOPASSWD: 命令
注：NOPASSWD更加方便，无需再进行任何操作
westos server0.example.com=(root) /usr/sbin/useradd
westos server0.example.com=(root) NOPASSWD /usr/sbin/useradd

具体操作:(小白总结：不需要思考，记住就行)
1在root用户下打开一个shell,ctrl+shift+t 打开一个新页面 ，建立一个用户westos；
2.利用su-命令把当前用户切换到普通用户westos;
3.在普通用户下建立一个用户le,发现无法建立
4.查看普通用户主机名称 和命令的路径

5，在高级用户下编辑visudo，为实现权力的下放，使普通用户能够实现建立用户

6，利用如图所示命令（一般规定在文件的100行左右）实现useradd权力的下放 建议使用复制粘贴的方法：防止手残
westos server0.example.com=(root) NOPASSWD /usr/sbin/useradd

7用sudo调用，完成普通用户westos的用户建立。实现了用户权力的下放

如上所示，可以试着做其他权力的下放 useradd userdel 多加练习

另外有需要云服务器可以了解下创新互联cdcxhl.cn，海内外云服务器15元起步，三天无理由+7*72小时售后在线，公司持有idc许可证，提供“云服务器、裸金属服务器、高防服务器、香港服务器、美国服务器、虚拟主机、免备案服务器”等云主机租用服务以及企业上云的综合解决方案，具有“安全稳定、简单易用、服务可用性高、性价比高”等特点与优势，专为企业上云打造定制，能够满足用户丰富、多元化的应用场景需求。

本文名称：Linux中用户权力的下放-创新互联
网站URL：http://azwzsj.com/article/eedej.html