您的位置:首页 > 运维架构 > Linux

为普通用户赋予sudo权限(Linux)

2017-10-29 21:10 483 查看
1、为系统增加新账户:
新建用户xxx,主目录为/home/xxx,如果该目录不存在则建立

useradd -d /home/xxx -m xxx
将xxx用户加到root组

usermod -a -G root
2、sudo功能的配置文件一般在这里:/etc/sudoers,可以使用visudo编辑,好处是如果规则写的不符合要求能提示你,坏处是调出的是nano编辑器,甚为不顺手。而且/etc/sudoers的配置文件的注释里也说明了,不建议直接修改/etc/sudoers,而是通过在/etc/sudoers.d/文件夹中新增文件来完成配置。
Please consider adding local content in /etc/sudoers.d/ instead of directly modifying this file.
新增的文件就用vi编辑就可以了,比如说要为mantou增加sudo权限,就增加一个文件,文件名无所谓,内容是:
mantou ALL=(ALL) ALL
保存,退出vi
然后需要把这个文件权限设置为400:chmod 400 mantou
再用mantou用户登录后就可以使用sudo权限了。
注意:Ubuntu10.04(11.04是好的,其他版本没测)有一个严重的BUG,在/etc/sudoers.d/中增加文件后,如果此文件不是400权限,则无法再次使用sudo,一用就系统崩溃!想再修改文件属性也无法修改,Ubuntu默认root是不能直接登录的。
如果已经发生了这个情况,只能重启到单人维护模式,把文件权限设置好再重新启动!对托管在机房的机器来说真是一个灾难!
如果想避免这个情况,不要sudo增加文件,而是先sudo su root换做root身份登录,然后再创建文件修改文件权限,就可以了,因为此时root没退出,所以可以修改。

转载链接:http://www.yubosun.com/tech/sudo-linux.htm
内容来自用户分享和网络整理,不保证内容的准确性,如有侵权内容,可联系管理员处理 点击这里给我发消息
标签:  sudo