如何在 Linux 上編輯 sudoers 文件

sudoers 文件控制用戶如何訪問 Linux 上的根級命令。默認情況下，Linux 操作系統將第一個用戶（在安裝過程中）設置為管理員，並為其授予 sudo 訪問權限和合理的默認值。

對於大多數用戶來說，這些默認設置運行良好，無需進行更改。但是，如果您需要授予新用戶 sudo 訪問權限、刪除用戶的訪問權限、限制用戶可以作為 sudo 運行的內容等，則需要編輯該文件。

編輯 Sudoers 文件是通過終端中的visudo命令完成的。要打開 Sudoers 文件進行編輯，請按鍵盤上的Ctrl + Alt + T打開終端窗口 ，或在應用程序菜單中搜索終端。

終端窗口打開並可供使用後，使用 root 帳戶登錄終端。

注意：如果在 Linux 上無法使用su命令登錄 root ，則需要啟用 root 登錄。為此，請運行sudo -s，然後運行passwd。

蘇

以 root 身份登錄時，運行visudo命令打開 Sudoers 文件。

編輯=納米視覺

當 Nano 文本編輯器在終端中啟動時，它將加載 Sudoers 文件進行編輯。按照指南學習如何在 Linux 上編輯 sudo。

將新用戶添加到 Sudoers 文件

也許用戶在編輯 Sudoers 文件時需要做的第一件事就是添加新用戶。要添加新用戶，請找到以下代碼行。

# User privilege specification

在“root”下新建一行並指定新用戶。例如，要將用戶“derrik”添加到 sudo，您可以編寫：

derrik  ALL=(ALL:ALL) ALL

添加完用戶後，您可以按Ctrl + O保存編輯。

通過組添加用戶

如果您通過“wheel”組或“sudo”組將用戶添加到 sudo，則無需編輯 Sudoers 文件即可刪除用戶。

要添加用戶，請打開終端並運行以下命令。

su usermod -a -G 輪用戶名

或者

su usermod -a -G sudo 用戶名

從 Sudoers 文件中刪除用戶

如果您之前已將用戶添加到 Linux 系統上的 Sudoers 文件中並希望將其刪除，則可以。但是，首先，找到以下代碼行。

# User privilege specification

找到代碼行後，找到用戶行。例如，要從 sudo 中刪除“derrik”用戶，請刪除以下代碼行。

derrik ALL=(ALL:ALL) ALL

刪除該代碼行後，您可以使用Ctrl + O保存編輯。

通過組刪除用戶

如果您通過“wheel”組或“sudo”組添加了 sudo 訪問權限，則可以從 sudo 訪問權限中刪除用戶，而無需編輯 Sudoers 文件。相反，打開終端並運行以下命令。

su usermod -G 輪用戶名

或者

su usermod -G sudo 用戶名

限制用戶可以運行的內容

將用戶添加到 Sudoers 文件可能很危險，因為默認情況下，他們可以使用提升的 root 訪問權限執行每個命令。請執行以下操作：如果您希望授予用戶對 sudo 的訪問權限，但希望限制他們運行的內容。

首先，找到用戶線路。例如，限制“derrik”用戶僅在指定時以 root 身份運行特定命令，如下面的代碼。

derrik ALL=(root) /usr/bin/app/path/here/

您將需要添加一個新行來限制每個命令。完成編輯後按Ctrl + O保存。

使用 sudo 無需密碼

您可能希望編輯 sudoers 文件以使用 sudo 命令而無需添加密碼。此功能稱為“無密碼 sudo”。這是一個出色且方便的功能。然而，這可能不安全。

如果您知道它不安全但仍然想這樣做，請按照我們的在 Linux 上啟用無密碼 sudo 的指南進行操作。

提高 sudo 安全性

那些重視安全性的人可能希望提高 sudo 的安全性。值得慶幸的是，可以通過啟用use_pty功能來提高 Sudoer 的安全性。此功能確保 sudo 必須在沙箱中運行，從而更難被惡意軟件利用。

要啟用此功能，請找到 Sudoers 文件中包含“Defaults”行的區域。然後，按Enter 鍵創建新行。然後，添加以下代碼以啟用use_pty功能。

Defaults use_pty

完成編輯後，按Ctrl + O。

增加 sudo 超時

默認情況下，當用戶使用sudo命令輸入錯誤密碼時，它允許嘗試 3 次，然後才會鎖定用戶。您可以將此超時從 3 次嘗試增加到自定義數量。

在 Sudoers 文件中找到“Defaults”，按Enter 鍵創建新行，然後輸入以下代碼。

Defaults  passwd_tries=CUSTOM_NUMBER

要保存編輯，請按Ctrl + O。

顯示密碼輸入

sudo命令最煩人的事情之一是它如何隱藏密碼輸入。如果您想透露它，您需要啟用密碼反饋。要啟用密碼反饋，請遵循我們有關該主題的指南。