sudo命令：sudo, sudoedit — execute a command as another user
以另一個用戶的身份執行被授權指定的命令；大多數情況下，此處的另一個用戶身份指的是root用戶；

授權機制；
    授權時，參考其配置文件以完成最終授權，配置文件的路徑：
        /etc/sudoers

    對於此配置文件/etc/sudoers，共分為兩類內容：
        1.別名的定義(aliases)：用於定義基本變量；   //所有別名定義的名稱全部字母必須是大寫
        2.用戶規格(user specification)：也可以稱為"授權項"，包括哪些用戶可以從哪些主機以哪些用戶身份執行哪些操作的具體內容；在其中可以調用之前定義過的別名(變量)；

    配置文件的格式：
        每行只能有一個授權項；其格式為：
            who  where=(whom) what

        //註意：通過編輯/etc/sudoers文件完成授權，而且所有通過此文件授權的操作都必須以sudo命令來啟用執行；為了能夠及時發現編輯的配置文件中是否存在語法錯誤，通常會使用visudo命令來編輯此配置文件；
            visudo：visudo — edit the sudoers file

        who：此次使用sudo授權的目標用戶；
            username：單個用戶賬戶的名稱；
            #uid：單個用戶賬戶的UID；
            %groupname：授權的目標是組，即指定組名所代表的組內所有用戶賬戶；
            %#gid：授權的目標是組，即指定gid所代表的組內所有用戶賬戶；
            User_Alias：事先定義過的用戶賬戶的別名；

        where：定義被授權訪問的客戶端主機；
            ipaddress/hostname：單個主機；如果指定主機名，則必須能夠被當前主機正確解析；
            Network Address：網絡地址；
                ipaddress/netmask
                ipaddress/prefix
            Host_Alias：事先定義過的主機的別名；
            ALL：內建的特定別名，表示所有主機；

        whom：授權用戶後續命令的執行者的真實身份，通常是root用戶；
            username：單個用戶賬戶的名稱；
            #uid：單個用戶賬戶的UID；
            Runas_Alias：事先定義過的命令執行者用戶賬戶的別名；
            ALL：內建的特定別名，表示所有用戶賬戶；

        what：此次被授權能夠以whom身份執行的命令；
            command：單個命令；建議使用命令的絕對路徑；
            directory：指的是指定目錄下所有的命令；
            sudoedit：特殊命令；用於授權其他用戶可以執行sudo命令，並且可以編輯修改/etc/sudoers文件的內容；
            Cmnd_Alias：事先定義過的命令的別名；
            ALL：內建的特定別名，表示所有命令；
 

基本的sudo授權示例:
zhangsan ALL=(root) /usr/sbin/useradd,/usr/sbin/usermod,/usr/sbin/userdel,/bin/passwd [a-zA-Z0-9]*,!/bin/passwd root //禁止修改root密碼的操作

定義別名的方法：
Alias_Type ALIASNAME = item1, item2, ...
Alias_Type：
User_Alias；
Host_Alias；
Runas_Alias；
Cmnd_Alias；

    ALIASNAME：別名的名稱，必須全部使用大寫字母；

示例：
    User_Alias USERADMINS = tom, zhangsan, jerry, %lisi
    Cmnd_Alias USERADMINCMNDS = /usr/sbin/useradd, /usr/sbin/usermod, /usr/sbin/userdel, /bin/passwd [a-zA-Z0-9]*, !/bin/passwd root

    USERADMINS  ALL=(root)  USERADMINCMNDS

常用的標簽：
    PASSWD：在執行被授權的特定命令之前，要求必須鍵入密碼以事先身份驗證；
    NOPASSWD：在執行被授權的特定命令之前，無需鍵入密碼進行身份驗證；

示例：
    User_Alias USERADMINS = tom, zhangsan, jerry, suse, %lisi

    USERADMINS ALL=(root) NOPASSWD: /usr/sbin/useradd, PASSWD: /usr/sbin/usermod, /usr/sbin/userdel, /bin/passwd [a-zA-Z0-9]*, !/bin/passwd root

註意：PASSWD、NOPASSWD等標簽只能在授權項中使用，不能用於別名定義的語法；

***慎重註意：在使用sudo授權passwd，su，sudo，sudoedit，visudo等具有特殊意義的命令時，務必要考慮全面（例如禁止修改root用戶的密碼等操作）。***
 

sudo 命令的簡單介紹