sudo命令允许用户使用另一个用户的安全特权运行程序。 即在Linux操作系统上，如果需要管理员级别的访问权限，那么要使用sudo命令。

在Ubuntu，想要sudo的用户都需要加入sudo组。

如何在CentOS上创建一个新的sudo用户

1. 创建一个名为alice的新CentOS用户

adduser alice

2. 设置密码

passwd alice

3. 使用usermod命令将用户帐户添加到sudo组中:

usermod -aG sudo alice

现在用户marlena就拥有了sudo权限。

如何测试用户是否有sudo权限

登录系统后，查看能否获取root的shell

id alice
sudo -i
su - alice;sudo ls -l /etc/shadow

或者查看能否以root身份执行命令

sudo systemctl status sshd.service

如何查看sudo管理权限日志

sudo日志文件为 /var/log/secure，它是一个文本文件，可以直接查看：

# tail -f /var/log/secure
# cat /var/log/secure