如何正確配置sudo文件，提升服務器權限？

sudo是一個在linux系統上授予用戶或組特權的命令。使普通用戶也能夠使用root的權限完成高級的任務，而不用切換到root用戶下。sudo文件是在linux系統中對sudo命令進行配置的文件，控制着系統中各個用戶的權限。

在linux系統中，root用戶擁有絕對的權限，可以隨意修改系統配置、安裝卸載軟件等操作。但是，在實際使用過程中，我們希望能夠控制其他用戶對系統的操作權限，避免意外操作導致系統崩潰。因此，需要對sudo命令進行配置，設置其他用戶的權限。

useradd -m bob       // 創建一個名為bob的用戶
passwd bob           // 給bob用戶設置密碼

在終端里輸入visudo，這樣我們就可以編輯sudo文件了。然後找到# User privilege specification，增加下面兩行：

## Allows people in group wheel to run all commands
%wheel ALL=(ALL) ALL

以上代碼的含義是允許wheel組的用戶通過sudo命令擁有所有權限。

執行以下命令，把bob用戶加入到wheel組：

usermod -aG wheel bob

這樣，bob用戶就擁有了sudo權限了。

切換到bob用戶，執行sudo命令測試是否能夠執行具有root權限的命令。

su - bob             // 切換到bob用戶
sudo ls /root        // 測試sudo權限

如果成功執行了ls /root命令，則表明sudo配置成功。

如果我們在編輯sudo文件時，發現無法保存，可能是由於文件被鎖定。可以使用以下命令解鎖：

sudo chattr -i /etc/sudoers

如果我們在使用sudo命令時，遇到「No sudoer found」錯誤，可能是由於sudo文件被更改。可以使用下面的命令修復：

su -            // 切換至root用戶
visudo -c       // 檢查sudo文件語法，如果有錯誤就修復

如果我們在執行sudo命令時，發現系統提示無法找到sudo命令，可以執行以下命令進行安裝：

yum install sudo

正確配置sudo文件可以提升系統安全性，避免用戶誤操作帶來的風險。需要注意的是，在配置sudo文件前要先創建新用戶，並且要確保sudo文件的語法正確無誤。如有疑問，可以參考系統手冊或者搜索相關資料。

原創文章，作者：小藍，如若轉載，請註明出處：https://www.506064.com/zh-hk/n/247710.html