sudo 權限，沒有 root 訪問權限

我想授予我伺服器上的某些使用者以 apache 身份執行命令的權限，但我不想授予他們完全的 root 訪問權限。

有沒有辦法讓使用者執行類似於sudo -u apache ...同時阻止他們擁有root權限的命令？

是的，當然，這正是sudo它的用途。例如：

ajon  ALL=(apache) /bin/ls

允許使用者 ajon 執行sudo -u apache /bin/ls。

見man sudoers。

引用自：https://serverfault.com/questions/586015