用sudo来让一个用户只能关机:)

Sudo的安装手记作者 ilinux@citiz.net

Sudo是允许系统管理员让普通用户执行一些或者全部的root命令的一个工具，如halt，reboot，su等等。这样不仅减少了root用户的登陆和管理时间，同样也提高了安全性。Sudo不是对shell的一个代替，它是面向每个命令的。它的特性主要有这样几点：

§ Sudo能够限制用户只在某台主机上运行某些命令。

§ Sudo提供了丰富的日志，详细地记录了每个用户干了什么。它能够将日志传到中心主机或者日志服务器。

§ Sudo使用时间戳文件来执行类似的“检票”系统。当用户调用sudo并且输入它的密码时，用户获得了一张存活期为5分钟的票（这个值可以在编译的时候改变）。

§ Sudo的配置文件是sudoers文件，它允许系统管理员集中的管理用户的使用权限和使用的主机。它所存放的位置默认是在/etc/sudoers，属性必须为0411。

sudo的下载地址在：http://www.courtesan.com/sudo/dist/sudo-1.6.3p7.tar.gz ，现在的最新版本是1.6.3p7,明年1月份出1.6.4正式版（beta版现在已经可以下载）。下面我就从它的安装开始介绍：
安装
对于大多数系统来说，sudo的配置都是相对比较简单的：
0) $> cd /;cp sudo-1.6.3p7.tar.gz /
1) $> tar vxzf sudo-1.6.3p7.tar.gz
2) 如果是从低版本升级的话，升级之前请仔细阅读UPGRADE文件。
3) 如果你在编译之前，已经为另外一台不同的主机运行了’configure’，你必须用make distclean清除’config.cache’文件。否则，’configure’将不能再运行。你也可以直接’rm config.cache’.
4) 阅读’OS dependent notes’看是否支持你的系统。
5) $> cd sudo-1.6.3p7
6) 阅读configure文件，仔细看其中的’Available configure options’部分，看是否要加一些特殊的选项。这里选项很多，不过常用的主要有这么几个主要的配置参数:
--cache-file=FILE 将缓存test的结果存到FILE文件中。
--help 打印帮助。
--no-create 不要输出.o文件
--quiet, --silent 不打印’checking…’信息
--exec-prefix=EPREFIX 设置包含sudo 和visudo命令的目录
--bindir=DIR 将sudo命令安装到EPREFIX/bin
--sbindir=DIR将visudo命令安装到EPREFIX/bin
--sysconfdir=DIR 将sudoers配置文件安装到DIR，默认为/etc.
--mandir=DIR将man文件安装到DIR，默认为/man.
--with-CC=path 指定你要使用的c编译器的路径。
--with-skey 支持S/Key OTP(一次使用密码)
--with-opie支持NRL OPIE OTP(一次使用密码)
--disable-shadow 不支持shadow密码的系统的选项开关，sudo默认是编译并使用shadow密码的。
--with-sudoers-mode=mode sudoers配置文件模式，默认为0440