sudo権限付与

※過去にしてたインフラエンジニアの仕事を初心者向けに書き留めてます

sudoはコマンド単位で一時的にroot権限を使う方法
「スーパーユーザでDoするからsudo」
コマンド単位で「誰にどのコマンドをrootで実行させることを許可するか」を指定できる。
こうすることでrootパスワードを知られることなく、必要なコマンドをroot権限で実行できるようになる。

[root@XXXX01 ~]# visudo
## Read drop-in files from /etc/sudoers.d (the # here does not mean a comment)
#includedir /etc/sudoers.d
Defaults:zabbix !requiretty
zabbix ALL=(ALL) NOPASSWD: /usr/sbin/lsof, /etc/init.d/zabbix-agent
[アカウント名]  ALL=(ALL)       ALL   

↑
[アカウント名] ALL=(ALL) ALL  を編集で記載する!