如何在Linux中使用sudo授权用户?_技术学院_宜昌市隼壹珍商贸有限公司

您好,欢迎访问宜昌市隼壹珍商贸有限公司

400 890 5375
当前位置: 主页 > 新闻动态 > 技术学院

如何在Linux中使用sudo授权用户?

发布时间:2025-11-03  |  点击率:
将用户添加到sudo或wheel组可快速授权,Ubuntu/Debian用sudo usermod -aG sudo username,CentOS/RHEL用sudo usermod -aG wheel username;2. 重新登录后测试sudo权限,执行sudo whoami应返回root;3. 精细控制需用visudo编辑/etc/sudoers,支持限制命令范围或免密执行;4. 验证时检查groups username确认组成员身份,避免直接编辑文件以防语法错误。

在Linux系统中,sudo 允许授权用户以其他用户(通常是root)的身份执行命令。正确配置sudo权限既能提升操作效率,又能保证系统安全。关键在于编辑 /etc/sudoers 文件,推荐使用 visudo 命令来避免语法错误。

添加用户到sudo组

大多数现代Linux发行版(如Ubuntu、Debian、CentOS)都预设了一个名为 sudowheel 的用户组,成员可直接使用sudo。

• Ubuntu/Debian 系统中,将用户加入 sudo 组即可获得权限:
sudo usermod -aG sudo username
• CentOS/RHEL 系统中,通常使用 wheel 组:
sudo usermod -aG wheel username

之后让用户重新登录,或开启新会话,即可使用 sudo 执行特权命令。

手动编辑sudoers文件

若需更精细控制,比如限制命令范围或设置免密执行,应使用 visudo 编辑配置文件。

• 运行命令:
sudo visudo
• 添加如下格式的规则:
username ALL=(ALL:ALL) ALL

这表示用户可以在任何主机上以任意用户和组身份运行所有命令。

• 其他常见配置示例:
- 免密码执行sudo:
username ALL=(ALL) NOPASSWD: ALL
- 仅允许特定命令:
username ALL=/bin/systemctl restart nginx, /bin/journalctl -u nginx

验证sudo权限

配置完成后,切换到目标用户进行测试。

• 切换用户:
su - username
• 测试sudo是否生效:
sudo whoami # 正常应返回 root
• 检查用户所属组:
groups username

确认输出中包含 sudo 或 wheel。

基本上就这些。只要把用户加进对应组或写入sudoers规则,就能安全授权。注意别直接修改/etc/sudoers而不通过visudo,容易出错导致无法提权。

全国统一服务电话

400 890 5375

电子邮箱:879577@qq.com

公司地址:宜昌市西陵区黄河路5号三峡明珠10栋1051室

咨询微信

TEL:13680874598