Category: System (系统)

Posted on

[内容] CentOS Linux & RHEL YUM 的使用 （让某 1 个软件不被更新）

内容一：通过命令实现更新某 1 个软件（补丁）包以外其他所有软件（补丁）包的方法

# yum -x httpd* updaten

（补充：这里以更新除了名字以 httpd 开头外的所有软件包为例）

（注意：这种方法只在本次输入时有效）

或者：

# yum --exclude=kernel* update

（补充：这里以更新除了名字以 kernel 开头外的所有软件包为例）

（注意：这种方法只在本次输入时有效）

内容二：通过配置文件实现更新某 1 个软件（补丁）包以外其他所有软件（补丁）包的方法

2.1 修改 YUM 的配置文件

# vim /etc/yum.conf

添加以下内容：

......
exlude=mysql* kernel*

（补充：多个不需要升级的软件可以用空格隔开）

（注意：这里修改的配置文件可能是 /etc/yum.conf 也可能是 /etc/yum/yum.conf）

2.2 使用 YUM 升级除某 1 个软件包外的所有软件包

# yum update

内容三：通过 yum-versionlock 实现更新某 1 个软件（补丁）包以外其他所有软件（补丁）包的方法

3.1 安装 yum-versionlock

# yum install yum-versionlock

3.2 使用 yum-versionlock 锁定某 1 个软件包

3.2.1 使用 yum-versionlock 锁定某 1 个软件包
# yum versionlock httpd*

（补充：这里以锁定名字以 httpd 开头的所有软件包为例）

3.2.1 使用 YUM 升级除某 1 个软件包外的所有软件包
# yum update

3.4 显示通过 yum-versionlock 锁定的软件包

# yum versionlock list

3.5 取消通过 yum-versionlock 锁定的软件包

3.5.1 取消通过 yum-versionlock 锁定的某 1 个软件包
# yum versionlock delete httpd*

（补充：这里以解除锁定名字以 httpd 开头的所有软件包为例）

3.5.2 取消通过 yum-versionlock 锁定的所有软件包
# yum versionlock clear
Posted on

[实验] Nginx 源码软件包的安装

纪念：站主于 2019 年 9 月完成了此开源实验，并将过程中的所有命令经过整理和注释以后，形成以下教程

软件准备：

在 Nginx 官网上下载搭建集群所需软件 Nginx：

http://nginx.org/en/download.html

正文：

步骤一：系统环境要求

（1）服务器的系统需要是 CentOS Linux 7 版本
（2）服务器系统需要有 yum 源

步骤二：安装 Nginx 的依赖软件

# yum -y install gcc pcre-devel openssl-devel

步骤三：安装 Nginx

3.1 添加一个用于启动 Nginx 的用户身份

# useradd -s /sbin/nologin nginx

3.2 解压 Nginx 安装包

# tar -xvf nginx-1.16.1.tar.gz

（补充：这里要安装的 Nginx 版本是 1.16.1）

3.3 进入 Nginx 安装包目录

# cd nginx-1.16.1

（补充：这里要安装的 Nginx 版本是 1.16.1）

3.4 配置 Nginx

# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module

3.5 编译并安装 Nginx

# make && make install

步骤四：测试 Nginx

4.1 启动 Nginx

# /usr/local/nginx/sbin/nginx

4.2 访问 Nginx 实现的网页服务

# curl 127.0.0.1

4.3 显示已安装 Nginx 的版本

# /usr/local/nginx/sbin/nginx -V
Posted on

[实验] Linux RPM 软件包的制作 （通过 rpm-build 实现） （Nginx 版）

注意：

文中的很多信息例如软件的名称等是站主在本次操作中随意取的名称，读者可以根据自己的喜好换成任意别的名称

软件准备：

在 Nginx 官网上下载搭建集群所需软件 Nginx：

http://nginx.org/en/download.html

正文：

步骤一：系统环境要求

1) 服务器的系统是 CentOS 7 版本
2) 服务器系统要配置好 YUM 源

步骤二：准备 rpm-build 软件

2.1 安装 rpm-build

# yum -y install rpm-build

2.2 生成 rpm-build 目录

# rpmbuild -ba nginx.spec
error: failed to stat /root/nginx.spec: No such file or directory

2.3 显示生成的 rpm-build 目录

# ls /root/rpmbuild/
BUILD  BUILDROOT  RPMS	SOURCES  SPECS	SRPMS

步骤三：制作 Nginx 软件的 RPM 包

3.1 将 Nginx 的源码安装包放在固定的位置

# cp nginx-1.16.1.tar.gz /root/rpmbuild/SOURCES/

（补充：这里要安装的 Nginx 版本是 1.16.1）

3.2 制作 Nginx 的 nginx.spec 文件

# vi /root/rpmbuild/SPECS/nginx.spec

将部分内容修改如下：

Name:nginx
Version:1.16.1
Release:1.0
Summary:Nginx is a web server software.
......
License:GPL
URL:www.nginx.org
Source0:%{name}-%{version}.tar
......
%description
nginx is an HTTP and reverse proxy server ......
......
%post
useradd nginx
......
%prep
%setup -q
......
%build
./configure --user=nginx --group=nginx --with-http_ssl_module
make %{?_smp_mflags}
%install
make install DESTDIR=%{buildroot}
......
%files
......
%doc
/usr/local/nginx/*
......
%changelog

（
补充：
1) 这里的 Name:nginx 是指软件名称是 nginx
2) 这里的 Version:1.16.1 是指软件的版本是 1.16.1
3) 这里的 Release:1.0 是指发布的版本是 1。0
4) 这里的 Summary: Nginx is a web server software. 是指软件的描述是 Summary: Nginx is a web server software.
5) 这里的 License:GPL 是指软件使用的协议是 GPL
6) 这里的 URL:www.nginx.org 是指软件的官网是 www.nginx.org
7) 这里的 Source0:%{name}-%{version}.tar 是指软件源码文件的名称
8) 这里的 #BuildRequires: 是指软件编译安装时需要的依赖包，这里没有内容
9) 这里的 #Requires: 是指软件安装时所需要的依赖包，这里没有内容
10) 这里的 %description 是指软件的详细描述，这里没有内容
11) 这里的

%post
useradd nginx

是指软件安装后创建 nginx 用户

12) 这里的 %prep 是指软件安装前的准备，这里没有内容
13) 这里的 %setup –q 是指自动解压软件的源码包，并 cd 进入刚刚解压出来的目录
14) 这里的

%build
./configure
make %{?_smp_mflags}

是指对源码安装包进行配置
15) 这里的

%install
make install DESTDIR=%{buildroot}

是指对源码安装包进行编译安装
16) 这里的

%files
%doc
/usr/local/nginx/*

是指将源码安装包安装到 /usr/local/nginx/ 目录里
）

3.4 安装 Nginx 软件的依赖包

# yum -y install gcc pcre-devel openssl-devel

3.5 生成 Nginx rpm 软件包

# rpmbuild -ba /root/rpmbuild/SPECS/nginx.spec

3.6 显示新生成的 Nginx rpm 软件包

# rpm -qpi /root/rpmbuild/RPMS/x86_64/nginx-1.16.1-1.0.x86_64.rpm

步骤四：使用新生成的 Nginx rpm 软件包

4.1 安装刚刚新生成的 Nginx rpm 软件包

# rpm -ivh /root/rpmbuild/RPMS/x86_64/nginx-1.16.1-1.0.x86_64.rpm

4.2 启动 Nginx 服务

# /usr/local/nginx/sbin/nginx

4.3 显示 Nginx 服务的启动状态

4.3.1 显示 Nginx 网页是否可以访问
# curl http://127.0.0.1/
4.3.2 显示 Nginx 的端口有没有启动
# ss -ntulap | grep 80
Posted on

[命令] Linux 命令组 lvm （逻辑卷管理）

内容一：LVM 的原理

1.1 LVM 的目的

将零散的空闲存储整合成虚拟磁盘，再将虚拟的磁盘整合成虚拟的分区

1.2 LVM 的结构

1.2.1 LVM 的第一层

物理卷
Physical Volume

1.2.2 LVM 的第二层

卷组
Volume Group

1.2.3 LVM 的第三层

逻辑卷
Logical Volume

内容二：LVM 管理的命令集

Function  Physical Volume  Volume group  Logical Volume
Scan      pvscan           vgscan        lvscan
Display   pvdisplay        vgdisplay     lvdisplay
Create    pvcreate         vgcreate      lvcreate
Extend                     vgextend      lvextend
Resize    pvresize                       lvresize
Remove    pvremove         vgremove      lvremove

内容三：快速部署逻辑卷的思路

1）准备至少一个空闲分区

2）创建卷组：

# vgcreate <volume group> <free partition>

3）创建逻辑卷：

# lvcreate -L <logical volume size> -n <logical volume> <volume group>

内容四：创建逻辑卷

4.1 创建卷组

4.1.1 创建卷组的格式
# vgcreate <volume group> <free partition>
4.1.2 创建卷组的案例
# vgcreate vg /dev/vdb2

（补充：这里以使用硬盘 /dev/vdb2 创建名为 vg 的卷组为例）

4.2 创建逻辑卷

4.2.1 创建逻辑卷的格式
4.2.1.1 第一种格式：创建指定大小的逻辑卷
# lvcreate -L <size> <unit> -n <logical volume> <volume group>
4.2.1.2 第二种格式：创建大小是卷组剩余空间百分比的逻辑卷
# lvcreate -l <percentage>%Free -n <logical volume> <volume group>
4.2.1.3 第三种格式：创建大小是卷组全部空间百分比的逻辑卷
# lvcreate -l <percentage>%VG -n <logical volume> <volume group>
4.2.2 创建逻辑卷的案例
4.2.2.1 案例一：创建指定大小的逻辑卷
# lvcreate -L 200M -n vo vg
 Logical volume "vo" created

（补充：这里以使用卷组 vg 创建名为 vo 大小为 200M 的逻辑卷为例)

4.2.2.2 案例二：创建大小是卷组剩余空间百分比的逻辑卷
# lvcreate -l 80%Free -n vo vg
 Logical volume "vo" created

（补充：这里以使用卷组 vg 创建名为 vo 大小为卷组 vg 剩余空间 80% 的逻辑卷为例)

4.2.2.3 案例三：创建大小是卷组全部空间百分比的逻辑据
# lvcreate -l 80%VG -n vo vg
 Logical volume "vo" created

（补充：这里以使用卷组 vg 创建名为 vo 大小为卷组 vg 全部空间 80% 的逻辑卷为例)

4.3 显示已创建的逻辑卷

如果是 CentOS Linux 7 & RHEL 7：

# lvscan
ACTIVE '/dev/vg/vo' [200.00 MiB] inherit

（补充：这里以显示逻辑卷 /dev/vg/vo 的大小为例）

如果是 Rocky Linux 8 & RHEL 8 & openSUSE & SLES：

# lvscan
ACTIVE '/dev/mapper/vg-vo' [200.00 MiB] inherit

（补充：这里以显示逻辑卷 /dev/mapper/vg-vo 的大小为例）

4.4 将新创建的逻辑卷格式化、挂载并使用

（步骤略）

内容五：扩展逻辑卷

5.1 检查现有逻辑卷大小

如果是 CentOS Linux 7 & RHEL 7：

# lvscan | grep vo
ACIVE '/dev/vg/vo' [200.00 MiB] inherit
......

（补充：这里以显示逻辑卷 /dev/vg/vo 的大小为例）

如果是 Rocky Linux 8 & RHEL 8 & openSUSE & SLES：

# lvscan | grep vo
ACIVE '/dev/mapper/vg-vo' [200.00 MiB] inherit
......

（补充：这里以显示逻辑卷 /dev/mapper/vg-vo 的大小为例）

5.2 检查逻辑卷所在卷组的剩余空间，看是否够逻辑卷扩展

# vgdisplay vg | grep Free
 Free PE/Size 4/300.00 MiB

（补充：这里以显示卷组 vg 的大小为例）

5.3 扩展卷组

（注意：如果卷组的剩余空间足够大，则可以跳过次步骤，执行步骤 5.4）

5.3.1 扩展卷组的格式
# vgextend <volume group name> <free partition>
5.3.2 扩展卷组的案例
5.3.2.1 扩展卷组
# vgextend vg /dev/vdb3
 Physical volume "/dev/vdb3" successfully created
 Volume group "vg" successfully extended

（补充：这里以将硬盘 /dev/vdb 添加到卷组 vg 为例）

5.3.2.2 显示扩展后的卷组
# vgdisplay vg | grep 'Free'
 Free PE/Size 128/512.00 MiB

（补充：这里以显示卷组 vg 的剩余大小为例）

5.3.2.3 之后就可以扩展逻辑卷了

5.4 扩展逻辑卷

（注意：只有当卷组剩余空间充足时才能扩展逻辑卷，如果卷组的剩余空间不够大则需要执行步骤 5.3）

5.4.1 扩展逻辑卷的格式
5.4.1.1 第一种格式：将逻辑卷扩展到指定大小

如果是 CentOS Linux 7 & RHEL 7：

# lvextend -L <new size of logical volume> /dev/<volume group>/<logical volume>

如果是 Rocky Linux 8 & RHEL 8 & openSUSE & SLES：

# lvextend -L <new size of logical volume> /dev/mapper/<volume group>-<logical volume>

（
补充：如果此时添加 -r 参数，则不需要再执行 5.5.3 和 5.5.4 里刷新文件系统的内容，例：

# lvextend -r -L <new size of logical volume> /dev/<volume group>/<logical volume>

）

5.4.1.2 第二种格式：给逻辑卷添加指定大小的空间

如果是 CentOS Linux 7 & RHEL 7：

# lvextend -L +<the size of the logical volume add> /dev/<volume group>/<logical volume>

如果是 Rocky Linux 8 & RHEL 8 & openSUSE & SLES：

# lvextend -L +<the size of the logical volume added> /dev/mapper/<volume group>-<logical volume>

（
补充：如果此时添加 -r 参数，则不需要再执行 5.5.3 和 5.5.4 里刷新文件系统的内容，例：

# lvextend -r -L +<the size of the logical volume add> /dev/<volume group>/<logical volume>

）

5.4.1.3 第三种格式：将剩余空间的百分比添加给逻辑卷

如果是 CentOS Linux 7 & RHEL 7：

# lvextend -l +<percentage of remaining size>FREE /dev/<volume group>/<logical volume>

如果是 Rocky Linux 8 & RHEL 8 & openSUSE & SLES：

# lvextend -l +<percentage of remaining size>FREE /dev/mapper/<volume group>-<logical volume>

（
补充：如果此时添加 -r 参数，则不需要再执行 5.5.3 和 5.5.4 里刷新文件系统的内容，例：

# lvextend -r -l +<percentage of remaining size>FREE /dev/<volume group>/<logical volume>

）

5.4.2 扩展逻辑卷的案例
5.4.2.1 案例一：将逻辑卷扩展到某个值

如果是 CentOS Linux 7 & RHEL 7：

# lvextend -L 300MiB /dev/vg/vo
 Extending logical volume vo to 300.00 MiB
 Logical volume vo successfully resized

（补充：这里以将逻辑卷 /dev/vg/vo 扩展到 300M 为例）

如果是 Rocky Linux 8 & RHEL 8 & openSUSE & SLES：

# lvextend -L 300MiB /dev/mapper/vg-vo
 Extending logical volume vo to 300.00 MiB
 Logical volume vo successfully resized

（补充：这里以将逻辑卷 /dev/mapper/vg-vo 扩展到 300M 为例）

5.4.2.2 案例二：给逻辑卷添加某个值

如果是 CentOS Linux 7 & RHEL 7：

# lvextend -L +100MiB /dev/vg/vo
 Extending logical volume vo to 300.00 MiB
 Logical volume vo successfully resized

（补充：这里以给逻辑卷 /dev/vg/vo 添加 100M 为例）

如果是 Rocky Linux 8 & RHEL 8 & openSUSE & SLES：

# lvextend -L +100MiB /dev/mapper/vg-vo
 Extending logical volume vo to 300.00 MiB
 Logical volume vo successfully resized

（补充：这里以给逻辑卷 /dev/mapper/vg-vo 添加 100M 为例）

5.4.2.3 案例三：将所有剩余空间添加给逻辑卷，并强制刷新文件系统容量

如果是 CentOS Linux 7 & RHEL 7：

# lvextend -r -l +100%FREE /dev/vg/vo
 Extending logical volume vo to 500.00 MiB
 Logical volume vo successfully resized

（
补充：
1) 这里以将卷组所有剩余空间都添加给逻辑卷 /dev/vg/vo 为例
2) 这里使用 -r 参数就不需要再执行 5.5.3 和 5.5.4 中刷新文件系统的内容
）

如果是 Rocky Linux 8 & RHEL 8 & openSUSE & SLES：

# lvextend -r -l +100%FREE /dev/mapper/vg-vo
 Extending logical volume vo to 500.00 MiB
 Logical volume vo successfully resized

（
补充：
1) 这里以将卷组所有剩余空间都添加给逻辑卷 /dev/mapper/vg-vo 为例
2) 这里使用 -r 参数就不需要再执行 5.5.3 和 5.5.4 中刷新文件系统的内容
）

5.4.2.2 显示扩展后的逻辑卷

如果是 CentOS Linux 7 & RHEL 7：

# lvscan
......
ACTIVE '/dev/vg/vo' [300.00 MiB] inherit

（补充：这里以显示逻辑卷 /dev/vg/vo 的大小为例）

如果是 Rocky Linux 8 & RHEL 8 & openSUSE & SLES：

# lvscan
......
ACTIVE '/dev/mapper/vg-vo' [300.00 MiB] inherit

（补充：这里以显示逻辑卷 /dev/mapper/vg-vo 的大小为例）

5.5 刷新文件系统

5.5.1 更新文件系统大小的目的

对于格式化过的逻辑卷，扩展后应该通知 Linux 内核，否则使用 df 等工具时看到的仍是扩展前的大小

5.5.2 显示文件系统的格式
# df -hT
5.5.3 刷新系统容量的格式
5.5.3.1 EXT3/4 文件系统刷新的格式

如果是 CentOS Linux 7 & RHEL 7：

# resize2fs /dev/<volume group>/<logical volume>

如果是 Rocky Linux 8 & RHEL 8 & openSUSE & SLES：

# resize2fs /dev/mapper/<volume group>-<logical volume>

或者：

# resize2fs <logical volume mount point>
5.5.3.2 XFS 文件系统刷新的格式
# xfs_growfs <logical volume mount point>
5.5.3.3 btrfs 文件系统刷新的格式
# btrfs filesystem resize max <logical volume mount point>
5.5.4 刷新文件系统的案例
5.5.4.1 以逻辑卷块作为目标进行刷新

如果是 CentOS Linux 7 & RHEL 7：

# resize2fs /dev/vg/vo

（补充：这里以刷新逻辑卷 /dev/vg/vo 为例）

如果是 Rocky Linux 8 & RHEL 8 & openSUSE & SLES：

# resize2fs /dev/mapper/vg-vo

（补充：这里以刷新逻辑卷 /dev/mapper/vg-vo 为例）

5.5.4.2 以目录作为目标进行刷新
# resize2fs /

（补充：这里以刷新挂载在 / 目录上的逻辑卷为例）

内容六：创建卷组时固定 PE 大小

6.1 创建卷组的时候固定 PE 大小

6.1.1 创建卷组时固定 PE 大小的格式
# vgcreate -s <PE size> <volume group> <free partition>
6.1.2 创建卷组时设置 PE 大小的案例
# vgcreate -s 20MiB pevg /dev/vdb6 Physical volume "/dev/vdb4" 
successfully created Volume group "pevg" successfully created

（补充：这里以使用 /dev/vdb6 硬盘创建名为 pevg PE 大小为 20M 的卷组为例）

6.2 创建逻辑卷的时候指定 PE 个数

6.2.1 创建逻辑卷的时候指定 PE 个数的格式
# lvcreate -l <number of PE> -n <logical volume> <volume group>
6.2.2 创建逻辑卷的时候指定 PE 个数的案例
# lvcreate -l 50 -n pelo pevg 
 Logical volume "pelo" created

（补充：这里以使用卷组 pevg 创建包含 50 个 PE 个数的逻辑卷为例）

6.2.3 显示刚刚创建的制定了 PE 大小和个数的逻辑卷

如果是 CentOS Linux 7 & RHEL 7：

# lvscan
 ACTIVE '/dev/pevg/pelo' [1000.00 MiB] inherit

（补充：会发现它的大小是精确的）

如果是 Rocky Linux 8 & RHEL 8 & openSUSE & SLES：

# lvscan
 ACTIVE '/dev/mapper/pevg-pelo' [1000.00 MiB] inherit

（补充：会发现它的大小是精确的）

内容七：管理卷组

7.1 激活卷组

7.1.1 激活卷组的格式
# vgchange --activate y <volume group>

或者：

# vgchange -a y <volume group>
7.1.2 激活卷组的案例
# vgchange --activate y vg

或者：

# vgchange -a y vg

（补充：这里以激活卷组 vg 为例）

7.2 取消激活卷组

7.2.1 取消卷组里所有逻辑卷的挂载

（步骤略）

7.2.2 取消激活卷组
7.2.2.1 取消激活卷组的格式
# vgchange --activate n <volume group>

或者：

# vgchange -a n <volume group>
7.2.2.2 取消激活卷组的案例
# vgchange --activate n vg

或者：

# vgchange -a n vg

（补充：这里以取消激活卷组 vg 为例）

内容八：删除卷组和逻辑卷

8.1 删除逻辑卷

（注意：只有先取消此逻辑卷的挂载以后才能删除此逻辑卷）

8.1.1 删除逻辑卷的格式

如果是 CentOS Linux 7 & RHEL 7：

# lvremove /dev/<volume group>/<logical volume>

如果是 Rocky Linux 8 & RHEL 8 & openSUSE & SLES：

# lvremove /dev/mapper/<volume group>-<logical volume>
8.1.2 删除逻辑卷的案例

如果是 CentOS Linux 7 & RHEL 7：

# lvremove /dev/vg/vo

（补充：这里以删除逻辑卷 /dev/vg/vo 为例）

如果是 Rocky Linux 8 & RHEL 8 & openSUSE & SLES：

# lvremove /dev/mapper/vg-vo

（补充：这里以删除逻辑卷 /dev/mapper/vg-vo 为例）

8.2 删除卷组

（注意：只有先删除此卷组里的所有逻辑卷以后才能再删除此卷组）

8.2.1 删除卷组的格式
# vgremove <volume group>
8.2.2 删除卷组的案例
# vgremove vg

（补充：这里以删除卷组 vg 为例）

Posted on

[命令] Linux 命令 sudo （用户提权）

内容一：sudo 简介

sudo 命令可以让非 root 用户，在不知道 root 的密码的情况之下以 root 的身份执行某一些命令
但是要实现这一目标需要提前修改 sodu 的配置文件

内容二：修改 sudo 配置文件的方法

# visudo

（注意：此方法可以在保存退出时检查 sudo 文件有没有语法错误）

或者：

# sudoedit /etc/sudoers

（注意：此方法可以在保存退出时检查 sudo 文件有没有语法错误）

或者：

# vi /etc/sudoers

（注意：此方法不能在保存退出时检查 sudo 文件有没有语法错误）

或者：

# vi /etc/sudoers

（注意：此方法不能在保存退出时检查 sudo 文件有没有语法错误）

内容三：修改 sudo 配置文件的案例

3.1 案例一：让 zhumingyu 用户可以通过 sudo 获取所有 root 权限

# vi /etc/sudoers

添加以下内容：

......
zhumingyu ALL=(ALL) 　　ALL  
......

（说明：在 “root ALL=(ALL) 　　ALL” 这一行后面仿照着加入一行就行了）

3.2 案例二：让 zhumingyu 用户可以通过 sudo 获取所有 root 权限，并且免密码

# vi /etc/sudoers

添加以下内容：

......
zhumingyu ALL=(ALL) 　　NOPASSWD: ALL  
......

（说明：在 “root ALL=(ALL) 　　ALL” 这一行后面仿照着加入一行就行了）

3.3 案例三：让 zhumingyu 用户可以通过 sudo 获取 firewalld 命令的 root 权限，并且免密码

# vi /etc/sudoers

添加以下内容：

......
zhumingyu ALL=(ALL) 　　NOPASSWD: firewalld
......

（说明：在 “root ALL=(ALL) 　　ALL” 这一行后面仿照着加入一行就行了）

3.4 案例四：让 zhumingyu 用户可以通过 sudo 获取 firewalld 和 chmod 命令的 root 权限，并且免密码

# vi /etc/sudoers

添加以下内容：

......
zhumingyu ALL=(ALL) 　　NOPASSWD: firewalld,chmod
......

（说明：在 “root ALL=(ALL) 　　ALL” 这一行后面仿照着加入一行就行了）

3.5 案例五：让 zhumingyu 用户可以通过 sudo 获取 passwd 命令的 root 权限，并且免密码，但是不能修改 root 的密码

# vi /etc/sudoers

添加以下内容：

......
zhumingyu ALL=(ALL) 　　NOPASSWD: !/usr/bin/passwd root
......

（说明：在 “root ALL=(ALL) 　　ALL” 这一行后面仿照着加入一行就行了）

3.6 案例六：让 zhumingyu 用户可以通过 sudo 获取 passwd 命令的 root 权限，并且免密码，但是不能修改以 a 开头命名用户的密码

# vi /etc/sudoers

添加以下内容：

......
zhumingyu ALL=(ALL) 　　NOPASSWD: !/usr/bin/passwd a.*
......

（说明：在 “root ALL=(ALL) 　　ALL” 这一行后面仿照着加入一行就行了）

3.7 案例七：让 zhumingyu 组里的所有用户通过 sudo 获取 passwd 命令的 root 权限，并且免密码

3.7.1 让 zhumingyu 组里的所有用户通过 sudo 获取 passwd 命令的 root 权限，并且免密码
# vi /etc/sudoers

添加以下内容：

......
%zhumingyu ALL=(ALL) 　　 NOPASSWD: /usr/bin/passwd 
......

（补充：% 代表这是一个组而不是一个用户）

（说明：在 “%wheel 　　 ALL=(ALL) 　　 NOPASSWD: ALL” 这一行后面仿照着加入一行就行了）

3.7.2 将相关用户添加到 zhumingyu 组里
# usermod -a -G zhumingyu <user>