需求:在centos7系统中创建一个用户,并赋予sudo权限
一、创建用户名为:test
[root@localhost /]# adduser test
- 1
为该用户创建密码:
二、授权
个人用户的权限只可以在本home下有完整权限,其他目录要看别人授权。而经常需要root用户的权限,这时候sudo可以化身为root来操作。
新创建的用户并不能使用sudo命令,需要给他添加授权。
sudo命令的授权管理是在sudoers文件里的。可以看看sudoers:
找到这个文件(/etc/sudoers)位置之后,查看权限:
[root@localhost /]# ls -l /etc/sudoers
-r--r-----. 1 root root 4205 Oct 17 21:57 /etc/sudoers
- 1
- 2
只有读权限,将此文件增加写权限:
[root@localhost /]# chmod 640 /etc/sudoers # 或者 chmod u+w /etc/sudoers
[root@localhost /]# ls -l /etc/sudoers
-rw-r-----. 1 root root 4205 Oct 17 21:57 /etc/sudoers
- 1
- 2
- 3
修改 /etc/sudoers 文件:在下图中添加一个新用户
注:可以在sudoers添加下面四行中任意一条
youuser ALL=(ALL) ALL
%youuser ALL=(ALL) ALL
youuser ALL=(ALL) NOPASSWD: ALL
%youuser ALL=(ALL) NOPASSWD: ALL
第一行: 允许用户youuser执行sudo命令(需要输入密码).
第二行: 允许用户组youuser里面的用户执行sudo命令(需要输入密码).
第三行: 允许用户youuser执行sudo命令,并且在执行的时候不输入密码.
第四行: 允许用户组youuser里面的用户执行sudo命令,并且在执行的时候不输入密码.
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
保存,退出后,将该文件权限改回去:
[root@localhost /]# chmod 440 /etc/sudoers # 或者 chmod u-w /etc/sudoers
- 1
这样就可以使用新用户登录,并使用sudo权限了
三、删除用户命令
[root@localhost ~]# userdel -r test
[root@localhost ~]# su test
su: user test does not exist
- 1
- 2
- 3
- 4