普通用户如何配置sudo权限

哈喽！今天心血来潮给大家带来了《Linux普通用户如何配置sudo权限》，想必大家应该对文章都不陌生吧，那么阅读本文就都不会很困难，以下内容主要涉及到，若是你正在学习文章，千万别错过这篇文章~希望能帮助到你！

将用户添加到sudo组：使用“sudo usermod -aG sudo username”命令并验证；2. 手动编辑sudoers文件：通过“visudo”添加权限规则；3. 创建自定义组授权：统一管理多个用户的sudo权限。

如果您需要让普通用户在LINUX系统中执行管理员权限的操作，但当前该用户无法使用sudo命令，则可能是由于该用户未被授予相应的权限。以下是为普通用户配置sudo权限的步骤：

本文运行环境：联想ThinkPad E14，Ubuntu 22.04

一、将用户添加到sudo组

在大多数现代LINUX发行版中，如Ubuntu和Debian，系统预设了sudo组，成员可执行sudo命令。通过将目标用户加入该组即可快速赋予其sudo权限。

1、以具有管理员权限的用户登录系统，打开终端。

2、执行以下命令，将指定用户添加到sudo组：
sudo usermod -aG sudo username
请将username替换为实际的用户名。

3、验证用户是否已成功加入组：
groups username
输出中应包含sudo。

4、用户需重新登录或重启会话后，新组权限方可生效。

二、手动编辑sudoers文件授权

通过直接修改/etc/sudoers文件，可以为特定用户设置更精细的权限控制，例如仅允许执行某些命令。

1、使用具备sudo权限的账户登录，运行visudo命令以安全方式编辑配置文件：
sudo visudo

2、在文件末尾添加如下格式的规则行：
username ALL=(ALL:ALL) ALL
此行表示允许username在所有主机上以任意用户身份运行所有命令。

3、若要限制权限范围，可修改最后一项，例如：
username ALL=/usr/bin/apt, /usr/bin/systemctl
表示仅允许执行apt和systemctl命令。

4、保存并退出编辑器（在nano中按Ctrl+X，确认保存）。

5、测试配置是否生效：
切换至目标用户并运行：sudo ls /root
应提示输入密码并成功执行或拒绝访问，取决于配置。

三、创建自定义用户组并分配sudo权限

为便于管理多个用户，可通过创建专用组并在sudoers文件中统一授权，实现批量权限分配。

1、创建新的用户组，例如adminusers：
sudo groupadd adminusers

2、将需要授权的用户加入该组：
sudo usermod -aG adminusers username

3、运行sudo visudo进入编辑模式。

4、添加如下规则行：
%adminusers ALL=(ALL:ALL) ALL
注意开头的%符号表示这是一个组名。

5、保存文件并退出编辑器。

6、让用户重新登录，测试sudo权限是否可用。

到这里，我们也就讲完了《普通用户如何配置sudo权限》的内容了。个人认为，基础知识的学习和巩固，是为了更好的将其运用到项目中，欢迎关注golang学习网公众号，带你了解更多关于的知识点！