Linux系统创建用户并赋予用户sudo权限

Linux系统创建用户并赋予用户sudo权限,第1张

sudo是linux下常用的允许普通用户使用超级用户权限的工具,允许系统管理员让普通用户执行一些或者全部的root命令,如halt,reboot,su等等。这样不仅减少了root用户的管理时间,同样也提高了安全性。Sudo不是对shell的一个代替,它是面向每个命令的。sudo的配置文件是 /etc/sudoers 文件,它允许系统管理员集中的管理用户的使用权限和使用的主机。sudo都提供了一个编辑该文件的命令:visudo 来对该文件进行修改。强烈推荐使用该命令修改 sudoers,因为它会帮你校验文件配置是否正确,如果不正确,在保存退出时就会提示你哪段配置出错的。 打开 /etc/sudoers 文件可以发现一个特殊的 wheel 组 第2行表示:wheel 组中的用户可以在ALL/任意主机上以任意用户执行所有的命令,不过需要输入该用户自己的密码。 第4行在第2行的基础上增加了NOPASSWD,意思是无需输入密码。不过这行默认情况下是注释掉的。 这样我们只需要创建一个专用的账户,然后将其添加到wheel组。 创建用户jupiter 将用户添加到wheel组中 现在用户jupiter就可以执行一些原本root用户才能执行的命令。 首先切换到 jupiter 用户 尝试切换到root用户主目录被拒绝 这次使用sudo 然后就可以成功切换到root用户主目录了。 如果不想输入密码,那么可以将上面提到的第4行的注释字符 # 去掉。 Linux命令手册:https://linux.cmsblogs.cn/

1.创建用户并用-d参数 设置根目录 并 -s修改用户登录的Shell 2.然后给test设置密码。 3. 给用户赋予sudo权限在root用户下执行 注.正确删除用户 useradd命令添加用户或更新新创建用户的默认信息语法:useradd  选项 用户名该命令的各选项含义如下:-c comment    描述新用户帐号,通常为用户全名,comment 为字符串。 -d home_dir  设置用户主目录,默认值为用户的登录名,并放在/home目录下。 -D            创建新帐号后保存为新帐号设置的默认信息。 -e expire_date  用 MM/DD/YYYY 格式设置帐号过期日期。 -f inactivity  设置口令失效时间,该值为 0 使口令失效后帐号立即失效,为 -1 使该选项失效。 -g group      设置所要创建新用户所在的基本组,group为组名。 -k skel_dir  设置框架目录,该目录包含用户的初始配置文件,               创建用户时该目录下的文件都被复制到用户主目录下。 -m  自动创建用户主目录,并把框架目录(默认为/etc/skel)下的文件复制到用户主目录下。 -M  不创建用户主目录。 -r  允许保留的系统帐号使用用户ID创建一个新帐号。 -s shell    指定用户的登录shell。 -u user_id  设置用户ID。

一、简介

sudo是Linux系统管理指令,是允许系统管理员让普通用户执行一些或者全部root命令的一个工具。Linux系统下,为了安全,一般来说我们 *** 作都是在普通用户下 *** 作,但是有时候普通用户需要使用root权限,比如在安装软件的时候。这个时候如果我们需要切回root用户下。安装完毕后可能还需再切回普通用户,这样 *** 作效率就会比较低,所以用sudo命令就会很方便。

执行sudo的时候相当于具备了root权限去执行命令,执行完毕后自动切回到普通用户

2.打开/etc/sudoers文件进行编辑

找到root ALL=(ALL) ALL ,加入

Linux下如何让普通用户具备sudo执行权限(普通用户提权)

我这里的普通用户是 zhangfei

首先还是需要知道root的密码

加入一行即可:

将该普通用户加入权限:


欢迎分享,转载请注明来源:内存溢出

原文地址:https://54852.com/yw/8922593.html

(0)
打赏 微信扫一扫微信扫一扫 支付宝扫一扫支付宝扫一扫
上一篇 2023-04-23
下一篇2023-04-23

发表评论

登录后才能评论

评论列表(0条)

    保存