Linux之用户不在 sudoers 文件中。此事将被报告。

这个问题是我在用普通用户安装软件包时遇到的。这里分享一下。

问题场景

[fenghx@localhost ~]$ sudo yum install freetds

我们信任您已经从系统管理员那里了解了日常注意事项。
总结起来无外乎这三点：

    #1) 尊重别人的隐私。
    #2) 输入前要先考虑(后果和风险)。
    #3) 权力越大，责任越大。

[sudo] fenghx 的密码：
fenghx 不在 sudoers 文件中。此事将被报告。
[fenghx@localhost ~]$

fenghx是我新建的一个系统用户，当用fenghx用户登陆系统后，使用 sudo 安装 freetds 时，提示：fenghx 不在 sudoers 文件中。此事将被报告。

问题解决

Linux系统上安装软件需要使用root权限，普通用户要想安装软件需要提升自己的权限，此时需要使用sudo命令，能使用这个命令的用户必须在sudo用户列表中，即sudoers系统配置文件中。所以需要将 fenghx 用户配置到sudoers系统配置文件中。

1. 切换到root用户

命令：su - root

[fenghx@localhost ~]$ su - root
密码：
上一次登录：五 2月 10 09:27:10 CST 2023从 xxx.xxx.xxx.xxxpts/0 上

Welcome to BigCloud Enterprise Linux 7 (GNU/Linux 3.10.0-1127.19.1.el7.x86_64 x86_64)

System information as of Fri Feb 10 09:56:52 CST 2023

  * System CPU load:	0.25 0.12 0.08        * System   uptime:	 09:56:52 up 2 days 
  * Active sessions:	3                     * Memory    usage:	 2127 / 7990 MB
  * Processes count:	399

  * Get Support  :
	
  * Ask Questions:
	http://forum.bclinux.org
  * Contact US   :
	MAIL : [email protected] / TEL : 4001-10086-5

58 packages can be updated.
0 updates are security updates.
type 'yum check-update --security' to see details.
[root@localhost ~]# 

2. 打开sudoers文件查看，路径：/etc/sudoers

命令：vim /etc/sudoers

[root@localhost ~]# vim /etc/sudoers

打开文件如下所示：

# Adding HOME to env_keep may enable a user to run unrestricted
# commands via sudo.
#
# Defaults   env_keep += "HOME"

Defaults    secure_path = /sbin:/bin:/usr/sbin:/usr/bin

## Next comes the main part: which users can run what software on 
## which machines (the sudoers file can be shared between multiple
## systems).
## Syntax:
##
##      user    MACHINE=COMMANDS
##
## The COMMANDS section may have other options added to it.
##
## Allow root to run any commands anywhere 
root    ALL=(ALL)       ALL

## Allows members of the 'sys' group to run networking, software, 
## service management apps and more.
# %sys ALL = NETWORKING, SOFTWARE, SERVICES, STORAGE, DELEGATING, PROCESSES, LOCATE, DRIVERS

## Allows people in group wheel to run all commands
%wheel  ALL=(ALL)       ALL

## Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL

## Allows members of the users group to mount and unmount the 
## cdrom as root
# %users  ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom

## Allows members of the users group to shutdown this system
# %users  localhost=/sbin/shutdown -h now

## Read drop-in files from /etc/sudoers.d (the # here does not mean a comment)
#includedir /etc/sudoers.d
-- 插入 -- W10: 警告: 正在修改一个只读文件                         

当我准备修改文件配置的时候，进入编辑状态时，最下面命令栏提示：W10：警告：正在修改一个只读文件，也就是说当前的这个系统配置文件没有写的权限。那么就需要修改文件权限再编辑。

3. 修改系统配置文件sudoers

命令：chmod u+w /etc/sudoers      #其中 u+w的意思是：给当前用户添加写操作权限，即给root用户添加修改sudoers文件的权限。

[root@localhost ~]# ls -al /etc/sudoers
-r--r-----. 1 root root 4328 11月 28 2019 /etc/sudoers
[root@localhost ~]# chmod u+w /etc/sudoers
[root@localhost ~]# ls -al /etc/sudoers
-rw-r-----. 1 root root 4328 11月 28 2019 /etc/sudoers
[root@localhost ~]# vim /etc/sudoers

上面先查看了 sudoers 文件的权限，发现只有读的权限，于是用 chmod 命令添加了写的权限，然后打开文件编辑如下，此时就不会提示上面只读文件的警告了。

## Next comes the main part: which users can run what software on 
## which machines (the sudoers file can be shared between multiple
## systems).
## Syntax:
##
##      user    MACHINE=COMMANDS
##
## The COMMANDS section may have other options added to it.
##
## Allow root to run any commands anywhere 
root    ALL=(ALL)       ALL
fenghx  ALL=(ALL)       ALL

## Allows members of the 'sys' group to run networking, software, 
## service management apps and more.
# %sys ALL = NETWORKING, SOFTWARE, SERVICES, STORAGE, DELEGATING, PROCESSES, LOCATE, DRIVERS

## Allows people in group wheel to run all commands
%wheel  ALL=(ALL)       ALL

## Same thing without a password
# %wheel        ALL=(ALL)       NOPASSWD: ALL

## Allows members of the users group to mount and unmount the 
## cdrom as root
# %users  ALL=/sbin/mount /mnt/cdrom, /sbin/umount /mnt/cdrom

## Allows members of the users group to shutdown this system
# %users  localhost=/sbin/shutdown -h now

## Read drop-in files from /etc/sudoers.d (the # here does not mean a comment)
-- 插入 --                                             

在 ## Allow root to run any commands anywhere 提示信息的下面的 root行 之后添加你要执行sudo命令的用户，其它和root行内容一样即可，注意：列于列之间用 tab 符分割
保存文件后退出，然后我们用普通用户先来执行关闭防火墙的命令，看能否成功。

4. 验证是否修改成功

[root@localhost ~]# su - fenghx
上一次登录：五 2月 10 13:48:13 CST 2023pts/0 上
[fenghx@localhost ~]$ sudo systemctl stop firewalld
[sudo] fenghx 的密码：
[fenghx@localhost ~]$ sudo firewall-cmd --state
not running
[fenghx@localhost ~]$ 

以上命令中，先从root用户切换到普通用户fenghx，然后用sudo命令关闭防火墙，发现可以执行，并且没有提示“fenghx 不在 sudoers 文件中。此事将被报告。”的告警信息。并且通过查看防火墙状态，发现确实关闭了，到这里就说明我们已经将普通用户添加到了sudo列表中，可以正常的使用sudo命令来临时提升自己的权限。

验证完之后我们需要重启防火墙。并修改系统配置文件 sudoers 为只读的权限。

[fenghx@localhost ~]$ sudo systemctl start firewalld
[fenghx@localhost ~]$ sudo firewall-cmd --state
running
[fenghx@localhost ~]$ sudo chmod u-w /etc/sudoers
[fenghx@localhost ~]$ sudo ls -al /etc/sudoers
-r--r-----. 1 root root 4350 2月  10 13:51 /etc/sudoers
[fenghx@localhost ~]$ 

接着在 fenghx 普通用户下，使用 sudo 命令安装软件的时候就可以安装了。

---

好了，分享完毕，希望帮到你，谢谢阅览。