Ubuntu 目录 /etc/sudoers.d/ 是一个文件一个用户吗

Ubuntu 目录 /etc/sudoers.d/ 是一个文件一个用户吗

在 Ubuntu 中，/etc/sudoers.d/ 目录的设计目的是允许系统管理员为不同的用户或用户组创建单独的配置文件，以管理他们的 sudo 权限

1. 每个用户一个文件？

• 不一定：虽然可以为每个用户创建一个单独的文件，但并不是强制要求。您可以根据需要将多个用户的权限配置放在同一个文件中，或者为每个用户创建单独的文件。
• 最佳实践：通常建议为每个用户或用户组创建单独的文件，这样可以提高管理的清晰度和可维护性。例如，您可以创建一个名为 username 的文件来定义该用户的 sudo 权限。

2. 如何创建和管理 /etc/sudoers.d/ 中的文件

• 创建新文件：使用 visudo 命令可以安全地编辑 /etc/sudoers.d/ 中的文件。示例命令如下：

  bash

  sudo visudo -f /etc/sudoers.d/username

• 添加权限：在打开的编辑器中，您可以添加权限规则。例如，允许用户 username 执行所有命令而不需要输入密码，可以添加以下行：

  text

  username ALL=(ALL) NOPASSWD: ALL

• 保存和退出：完成编辑后，保存并退出编辑器。使用 visudo 的好处是它会检查语法错误，从而避免配置错误导致的权限问题。

3. 包含规则

• /etc/sudoers 文件中通常包含一行指令来包含 /etc/sudoers.d/ 目录中的所有文件：

  text

  #includedir /etc/sudoers.d

• 这意味着该目录中的所有文件都会被自动加载到 sudoers 配置中。

4. 示例

假设您有两个用户，alice 和 bob，您可以为他们分别创建两个文件：

bash

echo "weisy ALL=(ALL) ALL" | sudo tee /etc/sudoers.d/weisy

echo "ycx ALL=(ALL) NOPASSWD: ALL" | sudo tee /etc/sudoers.d/ycx

这样，您就为 weisy 和 ycx 设置了不同的 sudo 权限。