시스템관리자 권한으로 프로세스를 실행시킬 수 있도록 하는 프로그램

http://www.courtesan.com/sudo/

루트로 직접 로그인하지 않고, 이것을 씀으로써의 장점

• 광범위한 추적기능 : 로그인정보는 /var/log/messages 에 기록되며, 명령실행내용이 /var/log/secure 에 기록된다.
• 사용자 설정기능 : /etc/sudoers 설정 파일에 포함된 사용자만 sudo 명령을 사용할 수 있으며 이 명령은 루트 쉘이 아닌 그 사용자의 쉘에서 실행된다. 또한 사용자마다 각자의 필요에 맞는 특정명령들을 별개로 설정해줄 수 있다.

sudo 설정 파일인 /etc/sudoers 파일을 수정하려면 visudo 명령 사용.

yong27에게 전체 관리 허가를 주려면 visudo를 입력한 후 사용자 허가 지정 부분에

yong27 ALL=(ALL) ALL

parkpro77에게 [Apache]재시작 권한을 주려면

parkpro77    dev=(root) /etc/init.d/apache2

자세한 사항은 sudo 메뉴얼페이지 참고

CategoryProgram