在ubuntu下我有两个用户，一个是root，一个是普通用户cirfe，当我用cirfe用户，利用passwd更改root密码时竟然成功了!!当然加了sudo。当然不想这种情况发生，最近也看到了文件隐藏属性那一块，所以我把passwd的文件属性改为了700,但是之后竟然还可以用cirfe用户，sudo passwd root 来更改密码。。。
有没有什么办法，可以使一个二进制文件只能被root用户调用，普通用户哪怕是加了sudo，也不行。
版权声明：本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
楼主可以考虑修改/etc/sudoers文件。该文件是用与控制普通用户使用sudo命令能够执行的命令。######删除sudo######像你这种情况可以在/etc/sudoers添加一行：
ALL ALL=！/usr/bin/passwd其他同理。 参见： https://wiki.archlinux.org/index.php/Sudo_%28%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87%29#.E4.BD.BF.E7.94.A8_visudo http://www.yanzhijun.net/2011/11/linux%E4%B8%8Bsudo%E6%9D%83%E9%99%90%E9%85%8D%E7%BD%AE/ 楼主还可以去了解/etc/sudoers的相关配置 ######
ALL ALL=！/usr/bin/passwd其他同理。 参见： https://wiki.archlinux.org/index.php/Sudo_%28%E7%AE%80%E4%BD%93%E4%B8%AD%E6%96%87%29#.E4.BD.BF.E7.94.A8_visudo http://www.yanzhijun.net/2011/11/linux%E4%B8%8Bsudo%E6%9D%83%E9%99%90%E9%85%8D%E7%BD%AE/ 楼主还可以去了解/etc/sudoers的相关配置
