主页 / ubuntu / 问题 / 7477
Accepted
David B
Asked: 2010-10-16 04:02:45 +0800 CST

如何使用命令行将用户添加为新的 sudoer？

  • 772

使用 添加用户后adduser，我无法通过系统 > 管理 > 用户和组看到它，除非我注销然后再次登录。这正常吗？

另外，我可以将新添加的用户设置为sudoer 还是必须在添加后才能更改？我怎样才能通过外壳做到这一点？

最后，我可以删除在 Ubuntu 初始安装时创建的原始用户，还是这个用户有点“特殊”？

command-line sudo user-management

7 个回答

  1. Best Answer

    只需将用户添加到sudo组中：

    sudo adduser <username> sudo

    更改将在用户下次登录时生效。

    这是有效的，因为/etc/sudoers已预先配置为向该组的所有成员授予权限（您不必对此进行任何更改）：

    # Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

    只要您有权访问与“原始”用户在同一组中的用户，您就可以删除旧用户。

    实际上，您的新用户还应该是其他组的成员。如果您在用户设置中将用户的帐户类型设置为管理员，它将被放置在至少所有这些组中：

    adm sudo lpadmin sambashare

    因为您的系统配置可能会有所不同，所以我建议查看 的输出groups <username>以了解哪些组通常在使用中。

    • 1144

  2. 我做了

    sudo usermod -a -G sudo <username>

    正如这里推荐的那样。

    • 228

  3. 打开 sudoers 文件：sudo visudo将/etc/sudoers在 中定义的编辑器中打开该文件$EDITOR（可能是GNU nano - 如果它不是您想要的，请设置变量，例如export EDITOR="nano"再试sudo visudo一次）。

    将以下行添加到文件的末尾。

    username ALL=(ALL) ALL   # Change the user name before you issue the commands

    Ctrl然后使用+执行 WriteOut O。编辑器会询问您要写入的文件名。默认值是一个临时文件，用于visudo在保存到实际sudoers文件之前检查语法错误。按Enter接受它。Ctrl使用+退出 nano 编辑器X。

    完毕！

    • 86

  4. 我必须补充一件事，我相信很多人不明白：

    一旦你已经做了 a adduser "username"，你仍然可以回来做 a adduser "username" sudo，然后它会将该用户正确地添加到组中。

    它实际上不会像第一次那样工作sudo adduser username sudo。它会给你一个错误。总之，这意味着您必须先创建用户帐户，然后才能将它们添加到组中。

    • 32

  5. 在 CentOS 上，我以 root 身份执行

    echo ' username ALL=(ALL)   ALL' >> /etc/sudoers
    • 16

  6. 以下代码段授予对用户名的 root 访问权限，而无需以 root 身份显式登录。

    确保首先将用户添加到 sudo 组。在 Ubuntu 16.04.1 LTS 上测试。

    sudo adduser username sudo
sudo sh -c "echo 'username ALL=NOPASSWD: ALL' >> /etc/sudoers"
    • 15

  7. 该组的所有成员admin，在 Ubuntu 中默认允许使用 sudo，因此最简单的方法是将用户帐户添加到admin组中。

    如果您不想为用户帐户提供完全 root 访问权限，则需要以某种方式使用 visudo 编辑 /etc/sudoer 文件（它确保文件中没有任何语法错误并完全失去 sudo 功能）您指定此用户（或新组）可以以 root 身份执行的命令。

    sudoer手册将为您提供有关此的更多信息。您可以指定特定用户/组允许哪些命令以 root 身份执行。

    • 12

相关问题