sudoers文件详解

一、sudoers文件限制权限

默认情况下，只有root用户才能执行一些敏感且有权限限制的操作，比如修改系统配置文件等。但是，如果需要让其他用户也能执行这些操作，可以通过在sudoers文件中进行配置。sudoers文件是Linux系统中用于管理用户权限的重要文件，也是配置sudo工具的配置文件。

如果需要限制一个用户只能执行特定的操作，需要在sudoers文件中对其进行相关配置。例如，下面的配置将限制用户mike只能执行touch指令，不能执行其他任何指令：

mike ALL=(ALL) NOPASSWD:/usr/bin/touch

以上配置意味着，只有当mike使用touch指令时，才会被授权为root用户，并且不需要输入密码。其他指令则无法使用。

可以对多个用户进行限制，例如下面的配置将对用户mike和tom进行限制，只允许他们使用tail和head指令：

mike ALL=(ALL) NOPASSWD:/usr/bin/tail, /usr/bin/head
tom ALL=(ALL) NOPASSWD:/usr/bin/tail, /usr/bin/head

二、用户不在sudoers文件中

如果某个用户没有被授权为sudoers文件中的用户，那么该用户将无法在系统中执行一些有限制的操作。这时，需要将该用户添加到sudoers文件中。下面是具体操作步骤：

1、编辑sudoers文件，使用visudo命令可以避免在修改过程中出现语法错误：

sudo visudo

2、在文件中添加用户，例如，下面的配置将用户mike添加为sudoers文件的用户：

mike ALL=(ALL) ALL

以上配置中，第一个ALL表示用户在任何主机上都可以使用权限，在这里的意思是可以在此系统上使用。第二个ALL表示用户可以在任何终端上执行此处定义的命令。

三、sudoers文件修复

如果sudoers文件因故障而无法正常使用，这将会导致用户无法使用sudo工具。这时需要修复sudoers文件，下面是具体的修复方法：

1、登录系统时选择恢复模式或从Live CD启动系统

2、在恢复模式下，选择root终端或在Live CD中打开终端

3、以只读方式重新加载sudoers文件，这样可以检查文件是否存在格式问题，例如，执行以下命令：

visudo -c -f /etc/sudoers

该命令会验证sudoers文件的语法并列出错误信息，如果没有错误则说明文件存在问题，需要手动修复。如果存在错误则需要打开文件进行修复。

四、sudoers文件下添加用户

有时候需要在sudoers文件中添加新的用户，需要按照以下步骤进行操作：

1、以管理员身份编辑sudoers文件，建议使用visudo命令：

sudo visudo

2、在文件中添加新的用户，例如，以下配置将新用户lucy添加到sudoers文件中：

lucy ALL=(ALL) ALL

以上配置中，lucy为用户名，第一个ALL表示用户在任何主机上都可以使用权限，在这里的意思是可以在此系统上使用。第二个ALL表示用户可以在任何终端上执行此处定义的命令。

五、sudoers文件在哪里

sudoers文件是Linux系统中非常重要的权限管理文件，如果想要对系统进行权限管理，则需要找到该文件。在Linux系统中，sudoers文件通常位于以下位置：

/etc/sudoers

但是，要修改sudoers文件，一定要使用visudo命令。因为此命令可检测sudoers文件语法错误，并可避免用户对sudoers文件进行语法错误修改。

六、sudoers文件配置详解

在sudoers文件中，每行配置指定了哪个用户可以执行哪个指令，并可以指定用户在执行命令时是否需要输入密码等选项。在sudoers文件中，以下符号具有特殊的含义：

1、ALL：表示任何主机和终端

2、root：表示root用户

3、(ALL)：表示任何用户

在执行指令时，需要使用sudo加上该指令。例如：

sudo apt-get update

以下是一个sudoers文件的示例：

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

# Allow members of group sudo to execute /usr/sbin/shutdown and /usr/sbin/reboot without entering a password
%sudo   ALL=(ALL) NOPASSWD: /usr/sbin/shutdown, /usr/sbin/reboot

# Allow alice to run any command
alice   ALL=(ALL) ALL

# Allow john to run only /usr/bin/apt-get command
john    ALL=(ALL) NOPASSWD:/usr/bin/apt-get

# Allow peter to run the /bin/cat command on the webserver only
peter    webserver= (root) /bin/cat

七、sudoers文件刷新错误

在更改sudoers文件后，需要刷新缓存以使更改生效。如果不刷新，则可能会出现错误或者无法使用sudo命令。下面是解决方法：

1、使用visudo命令打开sudoers文件，例如：

sudo visudo

2、保存并关闭sudoers文件

3、刷新sudo缓存，以便更改生效：

sudo -k

八、sudoers文件出问题了

如果修改sudoers文件时出错，可能会导致文件无法使用或者无法正常运行，解决方法如下：

1、登录root用户或启动Live CD并以管理员身份打开终端

2、打开sudoers文件并删除修改行

3、保存sudoers文件并关闭文件

4、执行sudo -k命令刷新sudo缓存

5、登录到其他用户并测试sudo命令是否可以正常工作

九、sudoers文件撤销修改

有时候修改sudoers文件后，发现无论如何碰都不能使用sudo命令。这时候可以撤销sudoers文件的修改，方法如下：