Linux 中授予普通用户 sudo 权限的正确方法

本文作者：P3TERX
本文链接：https://p3terx.com/archives/add-normal-users-with-adduser-and-useradd.html

前言

有时需要使用 root 权限，比如安装软件、启动服务等操作时就需要用到 sudo 命令来提升权限才能进行操作。而新添加的普通用户是没有权限进行 sudo 操作的，所以我们需要对普通用户授予 sudo 权限。授予 sudo 权限有三个方法，第一个是把用户添加到 sudo 用户组，第二个是修改 sudo 配置文件 (etc/sudoers)，第三个是添加配置文件到 /etc/sudoers.d/ 目录中。选其中一个即可，推荐第三个方法。

安装 sudo

如果系统中没有 sudo，需要先安装。

# Debian
apt install sudo -y
# Centos
yum install sudo -y

添加用户到 sudo 用户组

以添加 p3terx 这个用户到 sudo 用户组为例子，输入下面命令：

usermod -aG sudo p3terx

修改 sudo 配置文件(etc/sudoers)

打开 sudo 配置文件

visudo

以授予 p3terx 这个用户 sudo 权限为例子，添加如下内容。

p3terx ALL=(ALL) ALL

添加配置文件到/etc/sudoers.d/目录中

这个是系统文档推荐的做法。/etc/sudoers.d/ 目录中的文件相当于是 etc/sudoers 文件的补充。如果你写的配置文件有问题或者是想去除用户的 sudo 权限，直接删除文件即可，不用去修改 /etc/sudoers 文件，不会影响到系统默认配置。

以授予 p3terx 这个用户 sudo 权限为例子，在终端中输入以下命令直接添加配置文件：

tee /etc/sudoers.d/p3terx <<< 'p3terx ALL=(ALL) ALL'

如果你不想输入每次 sudo 都输入密码，可以设置免密。

tee /etc/sudoers.d/p3terx <<< 'p3terx ALL=(ALL) NOPASSWD: ALL'

服务器不要设置免密！不安全！

最后赋予正确的权限：

chmod 440 /etc/sudoers.d/p3terx

本文作者：P3TERX

**本文链接：**https://p3terx.com/archives/linux-grants-normal-user-sudo-permission.html

**版权声明：**本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。非商业转载及引用请注明出处（作者、原文链接），商业转载请联系作者获得授权。https://p3terx.com/go/aHR0cHM6Ly93d3cuY25ibG9ncy5jb20vc3BhcmtkZXYvcC81ODIzMzUzLmh0bWw)