linux禁止普通用户修改密码,禁止普通用户Sudo修改root密码

1.vi /etc/sudoers #在root权限编辑sudoers文件，在结尾添加内容liuqingfeng 为普通用户

liuqingfeng ALL=/usr/sbin/,/sbin/,/usr/bin/*,!/bin/chattr,!/bin/passwd,!/usr/sbin/visudo,!/usr/sbin/useradd,!/usr/sbin/userdel

2.所有sudo开个头的文件或文件夹添加i属性(不得任意更动文件或目录)：

chattr +i /etc/sudo.conf

chattr +i /etc/sudoers

chattr +i /etc/sudoers.d/

chattr +i /etc/sudo-ldap.conf

#解锁文件 还原操作！

chattr -i /etc/sudo.conf

chattr -i /etc/sudoers

chattr -i /etc/sudoers.d/

chattr -i /etc/sudo-ldap.conf