为普通用户赋予sudo权限(Linux)

1、为系统增加新账户:

新建用户xxx,主目录为/home/xxx,如果该目录不存在则建立

useradd -d /home/xxx -m xxx

将xxx用户加到root组

usermod -a -G root

2、sudo功能的配置文件一般在这里:/etc/sudoers,可以使用visudo编辑,好处是如果规则写的不符合要求能提示你,坏处是调出的是nano编辑器,甚为不顺手。而且/etc/sudoers的配置文件的注释里也说明了,不建议直接修改/etc/sudoers,而是通过在/etc/sudoers.d/文件夹中新增文件来完成配置。

Please consider adding local content in /etc/sudoers.d/ instead of directly modifying this file.

新增的文件就用vi编辑就可以了,比如说要为mantou增加sudo权限,就增加一个文件,文件名无所谓,内容是:

mantou ALL=(ALL) ALL

保存,退出vi

然后需要把这个文件权限设置为400:chmod 400 mantou

再用mantou用户登录后就可以使用sudo权限了。

注意:Ubuntu10.04(11.04是好的,其他版本没测)有一个严重的BUG,在/etc/sudoers.d/中增加文件后,如果此文件不是400权限,则无法再次使用sudo,一用就系统崩溃!想再修改文件属性也无法修改,Ubuntu默认root是不能直接登录的。

如果已经发生了这个情况,只能重启到单人维护模式,把文件权限设置好再重新启动!对托管在机房的机器来说真是一个灾难!

如果想避免这个情况,不要sudo增加文件,而是先sudo su root换做root身份登录,然后再创建文件修改文件权限,就可以了,因为此时root没退出,所以可以修改。


转载链接:http://www.yubosun.com/tech/sudo-linux.htm

你可能感兴趣的:(服务器)