[CentOS] sudo 를 이용한 특정 권한 부여하기

sudo

관리자(root)가 특정 사용자(특정 그룹)에게 특정 명령(명령그룹)을 root계정으로 실행할 수 있는 권한을 부여한다.

구성파일 : /etc/sudoers

• 유저, 호스트, 커멘드를 정의 가능
• 유저, 호스트, 커멘드의 엘리어스도 지정 가능
• 구조
  • user : 로그인 id나 엘리어스 네임
  • host : hostname, 엘리어스 호스트네임
  • commads : 콤마로 구분되어지는 명령어 리스트

사용법

sudo가 설치되어 있는지 확인

rpm -q sudo

vi /etc/sudoers 

  root ALL=(ALL) ALL 
  bob ALL=/usr/local/resin/bin/httpd.sh, /usr/local/apache/bin/apachectl  

일반 계정자 bob에게 resin의 httpd.sh명령과 apachectl명령 권한을 허용한 예이다.

이제 일반계정 bob으로 위의 명령을 실행하려면

su bob

sudo /usr/local/apache/bin/apachectl restart

이때 password를 물어보면 bob의 password를 입력하면 root권한으로 실행이 된다.