sudo 사용하기

시스템관리시 부분적인 root권한을 요구하는 일반계정자들이 있다 (특히 프로그래머)
이들에게 su를 허용하여 전체 root 권한을 넘길수는 없고
부분적인 root 권한을 허용하려면 어떻게 해야할까?
이에 대한 답은 sudo라는 프로그램이다.

사용법을 간단히 알아보자

# rpm -q sudo 를 실행하여 sudo가 설치되어 있는지 확인하자

# vi /etc/sudoers 설정파일을 열어서
root ALL=(ALL) ALL
bob ALL=/usr/local/resin/bin/httpd.sh, /usr/local/apache/bin/apachectl

일반 계정자 bob에게 resin의 httpd.sh명령과 apachectl명령 권한을 허용한 예이다.

이제 일반계정 bob으로 위의 명령을 실행하려면

# su bob

$ sudo /usr/local/apache/bin/apachectl restart

이때 password를 물어보면 bob의 password를 입력하면 root권한으로 실행이 된다.