Unix

UNIX 使用者帳戶到受限系統管理員(僅限使用者/列印機管理員)

  • March 19, 2010

我想知道是否有一種方法可以啟用或提升使用者帳戶以執行系統管理任務而不必使用 root 帳戶或 sudo。

這裡的目標是允許使用者帳戶添加/刪除使用者/列印機,而不賦予他們 root 帳戶所具有的“上帝”權力,本質上是設置受限系統管理員。不知道是否有辦法做到這一點,因為大多數人只是使用 root 來理解我的理解。

這就是 sudo 的用途,您不需要授予上帝的權力,只需允許以其他使用者身份執行某些任務。

例如,要允許 bob 添加使用者,您可以使用 visudo 將其添加到 /etc/sudoers:

bob localhost=/usr/sbin/useradd

這並沒有賦予鮑勃“上帝”的權力,它只是讓他添加使用者。

考慮一些基於 Web 的控制面板解決方案。Webmin 和 ebox 浮現在腦海中。

您可以使用基於 CUPS Web 的管理面板的列印機。

引用自:https://serverfault.com/questions/124223