Calife：一个轻量级的sudo替代品Calife：一个轻量级的sudo替代品

calife会在登录为另外一个用户前输入自己的密码（如果没有提供登录名，默认是登录为root），在验证具有正确的权限后，就会切换到该用户及其组身份，并就会执行一个shell。如果 calife 是由 root 执行的，不需要密码，会执行一个所需的用户id的shell。

所用的shell是用户自身所用的，除非在calife.auth配置文件中指定了某个shell。如果在命令行指定了“-”选项，就会读取该用户的环境文件，该shell就像是一个登录shell。这和su的惯常用法不同。

只有在calife.auth中指定的用户才能使用此方法通过calife成为另外一个用户。calife.auth安装位置处于/etc/calife.auth。

<a target="_blank"></a>

这里给出了一个关于calife特性的扩展列表：

你可以完整保留你的环境变量和shell别名

它可以全程记录会话的开始到结束

你可以列出每个许可使用calife的用户，那样，你就可以用户赋予主管权限而不必提供root密码

你可以在配置文件中指定哪个组可以使用：只要使用@staff或者%staff，那么所有staff组中的成员都将具有访问calife的权限

通过calife也可以登录成为那些没有家目录或甚至没有shell的用户。如果你想要成为uucp或者甚至是bin，那会很方便

你可以让calife在会话结束时运行一个指定的系统级的脚本（例如，发送一封邮件告知以root身份做了哪些事）

打开终端，然后运行以下命令

详情请参与calife手册页

原文发布时间：2015-01-19

本文来自云栖合作伙伴“linux中国”