普通用户如何配置sudo权限

想让Linux普通用户拥有sudo权限，却苦于不知如何配置？本文以Ubuntu 22.04为例，详细介绍了三种简单易行的方法：一是将用户直接添加到预设的sudo组，快速赋予其执行管理员命令的权利；二是手动编辑sudoers文件，实现更精细的权限控制，例如限定用户可执行的特定命令；三是创建自定义用户组，统一管理多个用户的sudo权限，便于批量授权。无论您是新手还是有一定经验的Linux用户，都能通过本文轻松掌握sudo权限配置技巧，安全高效地管理您的系统。

将用户添加到sudo组：使用“sudo usermod -aG sudo username”命令并验证；2. 手动编辑sudoers文件：通过“visudo”添加权限规则；3. 创建自定义组授权：统一管理多个用户的sudo权限。

如果您需要让普通用户在LINUX系统中执行管理员权限的操作，但当前该用户无法使用sudo命令，则可能是由于该用户未被授予相应的权限。以下是为普通用户配置sudo权限的步骤：

本文运行环境：联想ThinkPad E14，Ubuntu 22.04

一、将用户添加到sudo组

在大多数现代LINUX发行版中，如Ubuntu和Debian，系统预设了sudo组，成员可执行sudo命令。通过将目标用户加入该组即可快速赋予其sudo权限。

1、以具有管理员权限的用户登录系统，打开终端。

2、执行以下命令，将指定用户添加到sudo组：
sudo usermod -aG sudo username
请将username替换为实际的用户名。

3、验证用户是否已成功加入组：
groups username
输出中应包含sudo。

4、用户需重新登录或重启会话后，新组权限方可生效。

二、手动编辑sudoers文件授权

通过直接修改/etc/sudoers文件，可以为特定用户设置更精细的权限控制，例如仅允许执行某些命令。

1、使用具备sudo权限的账户登录，运行visudo命令以安全方式编辑配置文件：
sudo visudo

2、在文件末尾添加如下格式的规则行：
username ALL=(ALL:ALL) ALL
此行表示允许username在所有主机上以任意用户身份运行所有命令。

3、若要限制权限范围，可修改最后一项，例如：
username ALL=/usr/bin/apt, /usr/bin/systemctl
表示仅允许执行apt和systemctl命令。

4、保存并退出编辑器（在nano中按Ctrl+X，确认保存）。

5、测试配置是否生效：
切换至目标用户并运行：sudo ls /root
应提示输入密码并成功执行或拒绝访问，取决于配置。

三、创建自定义用户组并分配sudo权限

为便于管理多个用户，可通过创建专用组并在sudoers文件中统一授权，实现批量权限分配。

1、创建新的用户组，例如adminusers：
sudo groupadd adminusers

2、将需要授权的用户加入该组：
sudo usermod -aG adminusers username

3、运行sudo visudo进入编辑模式。

4、添加如下规则行：
%adminusers ALL=(ALL:ALL) ALL
注意开头的%符号表示这是一个组名。

5、保存文件并退出编辑器。

6、让用户重新登录，测试sudo权限是否可用。

文中关于的知识介绍，希望对你的学习有所帮助！若是受益匪浅，那就动动鼠标收藏这篇《普通用户如何配置sudo权限》文章吧，也可关注golang学习网公众号了解相关技术文章。