Linux提升普通用户权限：sudo命令

一般情况下，我们都是使用普通用户的身份完成各个操作，但是有时候，普通用户需要使用root权限，如在安装软件时。如果使用su命令切换到root用户下，效率就会比较低，而且会暴露root管理员的密码，增加了系统的安全风险，使用sudo命令可以避免这种问题。 sudo是Linux系统的管理指令，通过给普通用户提升额外的权限来完成本该由root管理员才能完成的任务，命令格式如下。

sudo  [选项]  <命令名称>

默认CentOS已经安装了sudo包，但是要想使用sudo命令，还需要在root用户下使用vim命令编辑sudo的配置文件/etc/sudoers。

具体设置方法如下。

（1）执行vim /etc/sudoers命令，打开配置文件。

（2）在命令模式下输入“:set nu”，为该文件设置行号。

（3）增加一条“test ALL=(ALL) ALL”，保存并退出。

注意：

（1）test为普通用户名，根据实际情况修改即可；

（2）编辑配置文件需用到Vim编辑器的知识点；

（3）/etc/sudoers是个只读文件，因此保存修改时请使用:wq!，强制修改即可。

【例】 在test用户下，创建普通用户user1。

[root@Server ~]# su - test

上一次登录：二 4月 23 14:12:01 CST 2019pts/0 上

[test@Server ~]$ useradd user1

-bash: /usr/sbin/useradd: 权限不够

通过上面的步骤可以看出，普通用户test并没有执行useradd命令的权限。但是使用sudo命令后即可轻松解决这个问题。

[test@Server ~]$ sudo useradd user1

[sudo] test 的密码：

[test@Server ~]$ cat /etc/passwd

可以看出，在test用户下，通过sudo命令提升权限后，可成功添加用户user1。

素材来源：《Linux系统管理及应用项目式教程（RHEL 7.4CentOS 7.4）（微课版）》