为普通用户赋予sudo权限（Linux）

1、为系统增加新账户&＃xff1a;

新建用户xxx&＃xff0c;主目录为/home/xxx&＃xff0c;如果该目录不存在则建立

useradd -d /home/xxx -m xxx

将xxx用户加到root组

usermod -a -G root

2、sudo功能的配置文件一般在这里&＃xff1a;/etc/sudoers&＃xff0c;可以使用visudo编辑&＃xff0c;好处是如果规则写的不符合要求能提示你&＃xff0c;坏处是调出的是nano编辑器&＃xff0c;甚为不顺手。而且/etc/sudoers的配置文件的注释里也说明了&＃xff0c;不建议直接修改/etc/sudoers&＃xff0c;而是通过在/etc/sudoers.d/文件夹中新增文件来完成配置。

Please consider adding local content in /etc/sudoers.d/ instead of directly modifying this file.

新增的文件就用vi编辑就可以了&＃xff0c;比如说要为mantou增加sudo权限&＃xff0c;就增加一个文件&＃xff0c;文件名无所谓&＃xff0c;内容是&＃xff1a;

mantou ALL&＃61;(ALL) ALL

保存&＃xff0c;退出vi

然后需要把这个文件权限设置为400&＃xff1a;chmod 400 mantou

再用mantou用户登录后就可以使用sudo权限了。

注意&＃xff1a;Ubuntu10.04&＃xff08;11.04是好的&＃xff0c;其他版本没测&＃xff09;有一个严重的BUG&＃xff0c;在/etc/sudoers.d/中增加文件后&＃xff0c;如果此文件不是400权限&＃xff0c;则无法再次使用sudo&＃xff0c;一用就系统崩溃&＃xff01;想再修改文件属性也无法修改&＃xff0c;Ubuntu默认root是不能直接登录的。

如果已经发生了这个情况&＃xff0c;只能重启到单人维护模式&＃xff0c;把文件权限设置好再重新启动&＃xff01;对托管在机房的机器来说真是一个灾难&＃xff01;

如果想避免这个情况&＃xff0c;不要sudo增加文件&＃xff0c;而是先sudo su root换做root身份登录&＃xff0c;然后再创建文件修改文件权限&＃xff0c;就可以了&＃xff0c;因为此时root没退出&＃xff0c;所以可以修改。

转载链接&＃xff1a;http://www.yubosun.com/tech/sudo-linux.htm