sudo： switch user do something 可以讓 某個user(WHO)以特定使用者的身份許可權（HOW），在什麼機器上(Where)，執行什麼命令(What)

配置檔案: /etc/sudoers

為保障語法的正確性，不建議vim直接編輯該配置檔案；

編輯該配置檔案使用visudo，visudo可以檢查語法的正確性，相當於vi+sudo

如： 

 tony localhost=(root) ALL  tony使用者，可以在本地，以root身份執行所有命令

tony2 ALL=(root) /usr/sbin/useradd  tony2可以在所有機器上，以root使用者執行useradd命令

屆時執行的時候，需要sudo + command執行

測試如下：

[[email protected] ~]# tail /etc/sudoers
## Read drop-in files from /etc/sudoers.d (the # here does not mean a comment)
#includedir /etc/sudoers.d
tony1 localhost=(root) ALL
tony2 ALL=(root) /usr/sbin/useradd
[[email protected] ~]# su tony2
bash: /home/tony2/.bashrc: Permission denied
bash-4.2$ useradd llj
bash: /usr/sbin/useradd: Permission denied
bash-4.2$ sudo useradd llj

We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:

    #1) Respect the privacy of others.
    #2) Think before you type.
    #3) With great power comes great responsibility.

[sudo] password for tony2: 
bash-4.2$ 
bash-4.2$ exit
exit
[
 
[email protected] ~]# id llj
uid=5018(llj) gid=5

另外，作為運維人員，還可以以別名的方式定義，使用者別名，命令別名等；

具體可以檢視man手冊