生产环境开发人员都需要能够登录上去运维或查看日志，因为信任，所以简单！对吧？你把root账号密码都告诉所有人，然后某一天机器挂了，你登录上一看 是执行了 rm -rf * ，这是哪个混蛋干的，这时候估计是没人会认账的，好吧，那这样我给每个开发人员都开一个账号不就好了吗，开了账号后，然后你会发现开发人员开始抱怨了，我这个账号怎么这个也做不了，那个也做不了？还好我们可以配置sudo，下面简单介绍一下sudo的配置。
1、sudo是什么sudo允许管理员通过授予某些用户以root或其它用户身份运行某些命令的能力，同时提供命令及参数的审计记录，从而委派权限。
2、sudo配置说明%wheel ALL=(ALL) ALL 第一个参数（%wheel）定义授权的账号 第二个参数（All） 定义在其上可以运行命令的主机 第三个参数（All） 定义可以执行命令的用户名，一般默认是root 第四个参数 (All) 定义可以运行的程序3、配置例子
给每个开发人员创建一个账号
adduser qingcai1 passwd qingcai1
visudo配置账号有sudo权限及日志路径
qingcai1 ALL = (ALL) ALL Defaults logfile = /var/log/sudo.log Defaults loglinelen =0 Defaults !syslog
配置系统日志
vim /etc/rsyslog.conf local2.debug /var/log/sudo.log touch /var/log/sudo.log systemctl restart rsyslog
配置好后，使用qingcai1执行 sudo crontab -e
查看日志如下，原来是qingcai1干的好事 Jun 19 15:55:49 : qingcai1 : TTY=pts/0 ; PWD=/usr/local ; USER=root ; COMMAND=/bin/crontab -e
