sudo

https://zhuanlan.zhihu.com/p/57883153

如何在 Ubuntu 上为用户授予和移除 sudo 权限¶

如你所知，用户可以在 Ubuntu 系统上使用 sudo 权限执行任何管理任务。在 Linux 机器上创建新用户时，他们无法执行任何管理任务，直到你将其加入 sudo 组的成员。在这个简短的教程中，我们将介绍如何将普通用户添加到 sudo 组以及移除给定的权限，使其成为普通用户。

在 Linux 上向普通用户授予 sudo 权限¶

通常，我们使用 useradd 命令创建新用户，如下所示。

Bash

$ sudo useradd ostechnix -m -s /bin/bash

如果你希望新创建的用户使用 sudo 执行管理任务，只需使用以下命令将它添加到 sudo 组：

Bash

$ sudo usermod -a -G sudo ostechnix

如果是redhat及其衍生
$ sudo usermod -a -G wheel ostechnix

上面的命令将使名为 ostechnix 的用户成为 sudo 组的成员。

你也可以使用此命令将用户添加到 sudo 组。

Bash

$ sudo useradd ostechnix sudo

现在，注销并以新用户身份登录，以使此更改生效。此时用户已成为管理用户。

要验证它，只需在任何命令中使用 sudo 作为前缀。

Bash

$ sudo mkdir /test
[sudo] password for ostechnix:

移除用户的 sudo 权限¶

有时，你可能希望移除特定用户的 sudo 权限，而不用在 Linux 中删除它。要将任何用户设为普通用户，只需将其从 sudo 组中删除即可。

比如说如果要从 sudo 组中删除名为 ostechnix 的用户，只需运行：

Bash

$ sudo deluser ostechnix sudo

示例输出：

Bash

Removing user `ostechnix' from group `sudo' ...
Done.

此命令仅从 sudo 组中删除用户 ostechnix，但不会永久地从系统中删除用户。现在，它成为了普通用户，无法像 sudo 用户那样执行任何管理任务。

此外，你可以使用以下命令撤消用户的 sudo 访问权限：

Bash

$ sudo gpasswd -d ostechnix sudo

从 sudo 组中删除用户时请小心。不要从 sudo 组中删除真正的管理员。

使用命令验证用户 ostechnix 是否已从 sudo 组中删除：

Bash

$ sudo -l -U ostechnix
User ostechnix is not allowed to run sudo on ubuntuserver.

是的，用户 ostechnix 已从 sudo 组中删除，他无法执行任何管理任务。

从 sudo 组中删除用户时请小心。如果你的系统上只有一个 sudo 用户，并且你将他从 sudo 组中删除了，那么就无法执行任何管理操作，例如在系统上安装、删除和更新程序。所以，请小心。在我们的下一篇教程中，我们将解释如何恢复用户的 sudo 权限。

方法2（不建议，只在测试服务器上运行过，且成功）¶

直接修改/etc/sudoers

Bash

youuser ALL=(ALL) ALL 
%youuser ALL=(ALL) ALL 
youuser ALL=(ALL) NOPASSWD: ALL (最好不写此行)
%youuser ALL=(ALL) NOPASSWD: ALL (最好不写此行)

第一行:允许用户youuser执行sudo命令(需要输入密码). 第二行:允许用户组youuser里面的用户执行sudo命令(需要输入密码). 第三行:允许用户youuser执行sudo命令,并且在执行的时候不输入密码. 第四行:允许用户组youuser里面的用户执行sudo命令,并且在执行的时候不输入密码.

只使用下面两行即可，ken为用户名。

Bash

ken ALL=(ALL) ALL 
%ken ALL=(ALL) ALL