linux sudoers 中没有的用户为什么可以使用sudo权限

需要明确的是，查看Linux用户是否有sudo权限的关键在两个地方：group + sudors配置。
我们先来说说最重要的事情。
例如，去年我们运行该项目时，我们发现用户显然不喜欢 sudo，但可以 sudo。
须陀们检查后，写下它是属于摩天轮的。
还有一点是，在3 000级的系统中，使用id -Gn比直接看组的sudors效率更高。
然而，有一个细节非常重要。
当用户直接被sudors授权时，如user ALL=(ALL) NOPASSWD: ALL，此时你所在的组并不重要，说实话，这是相当聪明的。
起初我以为只要我在方向盘上就可以做Sudo，但后来我意识到我错了。
这取决于 sudores 中如何写。
例如，许可证只能颁发给车内的某些人。
等等，还有一件事。
Cmnd_Alias使用起来很灵活，但是对于新手来说很容易混淆。
用行话来说，这称为授权隔离，但它实际上意味着对管理命令进行分组。
很多人不注意这一点。
不要在生产环境盲目改动，建议在测试机上进行测试。

linux怎样用普通用户关机

说实话，在Linux中，普通用户关闭计算机并不困难。
他们只需要先了解如何使用 sudo 即可。
以前我在修服务器的时候，遇到过好几个场景，需要让同事重启服务器，但是他们没有足够的权限，只好来找我。

1 .配置sudo权限要根据情况而定。
想想看，Linux系统权限就像你家的钥匙。
root 用户是主密钥。
但如果每天有人把总开关挂起来，那不是乱七八糟吗？所以我们通常给普通用户设置sudo权限。
例如，如果您是运维助理，经常需要重启备份服务器，您可以让系统管理员为您添加一条sudo规则。

如何添加？您必须使用 visudo 命令。
不要自己直接编辑 sudoers 文件。
很容易犯错误。
如果出现语法错误，sudo 可能根本无法使用，这会很烦人。
执行 visudo 后，将打开一个文本文件。
只要搜索一下就可以了。
通常，您只需在文件末尾添加一行，如下所示：youruser ALL=(ALL) /sbin/shutdown。
当然，您应该将此处的用户替换为您要授予权限的用户的名称。
添加完后保存退出，就大功告成了。

2 检查并使用shutdown命令。
这一步非常关键。
添加权限后，您应该验证它们是否确实有效。
您可以要求配置了权限的用户执行 sudo -v 命令，该命令会要求您输入密码。
如果您输入正确的密码，系统会告诉您 sudo 会话已成功通过身份验证。
这时必须再次执行sudo /sbin/shutdown。
如果没有报错，则说明配置成功。
当然，你也可以添加一些选项，比如 sudo /sbin/shutdown -h 立即关机，或者 sudo /sbin/shutdown -r 1 0+5 重启，1 0分钟后关机，5 分钟后重启。

3 需要注意的事项。
在这里，安全第一。
想想看，如果您向普通用户授予 sudo 权限，您需要确保他们确实需要这些权限，并且不要授予他们太多权限。
如果有人恶意关闭电脑，那不是有生命危险吗？因此，授予权限时尽量谨慎，例如只授予关闭系统的权限，而不授予删除系统文件的权限。

每次使用 sudo 时都必须输入密码。
这是一项安全措施并提醒您，这个过程可不是随随便便就能完成的。
至于visudo，我强烈推荐使用这个命令，因为它会在保存之前检查语法，防止你写错配置而导致sudo无法使用。

一般情况下，通过以上步骤，普通用户就可以在Linux系统中使用sudo命令进行关机操作了。
但请记住，权限易于使用，必须谨慎管理，以避免因权限设置不正确而导致安全问题。

LINUX怎么给普通用户sudo权限_LINUX为用户配置sudo权限的方法

哎哟，说起在LINUX系统中配置sudo权限，这可真是有趣啊。
我给大家讲一下我在问答论坛行业多年的经验。

方法一，比较常用的方法，是将用户添加到sudo组。
你看，在Ubuntu和Debian等现代LINUX发行版中，sudo组的标准成员可以直接运行sudo命令。
操作并不复杂。
首先，以管理员身份登录并使用具有 sudo 权限的帐户打开终端。
然后运行命令 sudousermod -aGsudousername 并将用户名替换为实际用户名。
此时可以使用groupsusername查看用户组。
输出应包含 sudo 组。
最后，用户必须重新登录或重新启动会话才能使新的组权限生效。

方法二，这种方法比较灵活，就是手动编辑sudoers文件。
该文件位于 /etc 目录中。
通过直接更改，可以实现更详细的权限控制，例如： B.限制命令范围。
但要小心。
该文件不能随意触摸。
您必须使用 sudovisudo 命令来安全地编辑它，避免因配置错误而导致系统问题。
然后，您可以向该文件添加权限规则。
如果您不希望用户运行所有命令，请在文件末尾添加一行：usernameALL=(ALL:ALL)ALL。
如果要缩小命令范围，请将最后一项改为具体命令路径，如：E.g. usernameALL=/usr/bin/apt,/usr/bin/systemctl.编辑完成后保存退出。
如果您使用的是Nano Editor，请按Ctrl+X确认保存；对于其他编辑器，请按相应的键盘快捷键。
要进行测试，请切换到目标用户并运行 sudols/root 以查看系统是否提示您输入密码并执行它或拒绝访问。

方法三，适合多用户批量管理，创建自定义用户组并分配权限。
首先，创建一个新组，使用 sudogroupaddadminusers 命令，然后将用户添加到该组中，sudousermod -aGadminusersusername。
编辑 sudoers 文件，同样使用 sudovisudo，然后向该文件添加组权限规则。
请注意，%adminusersALL=(ALL:ALL)ALL 前面的% 符号代表组名。
最后保存并测试。
用户再次登录后，运行sudo命令检查权限是否生效。

注意：操作前请确保您有sudo权限。
如果直接编辑 /etc/sudoers 文件，请务必使用 visudo 命令以避免语法错误。
配置权限时，必须遵循最小化原则，只授予必要的权限，以降低安全风险。

说实话，当时我并不明白其中的秘密。
后来我慢慢研究了一下，发现确实是这样。
然而，这三种方法各有其优点。
使用哪一种取决于您的实际需要。

秒懂Linux的sudo命令

呃...这个 sudo...在 Linux 中被大量使用...
它...允许普通用户...例如，我...普通用户...能够运行 root 命令...
看看...以前...没有 sudo 的时候...如果我想重新启动服务器...任何服务器...我必须使用 root 帐户...
风险...哎呀...太大了...如果你输入错误的命令...嘿...整个系统可能会被破坏...
所以...那里sudo...好多了...你只是一个普通用户...你想使用什么root命令...
你只需输入sudo...然后输入你的密码...例如...我可以使用我的密码...
输入后...命令将以root权限运行...但你不必一直担心root...
它还有另一个功能...那就是...你使用一次密码...例如...在2 02 2 年...我尝试...
大约...在五天内分钟...你再次输入sudo...并且不需要重新输入密码...很方便...
你是怎么做到的...后来我意识到...那就是...系统中有一个文件.../etc/sudoers...
你必须添加用户...例如我...到任何组...像Ubuntu...有一个组叫sudo...
使用命令usermod...例如usermod -aG sudo username...
然后...这个用户有权限...你可以登录...你可以输入 sudo -l...来看看哪些命令可以运行...
例如... sudo apt update...这样的命令...没问题...但不是所有的 root 命令都可以运行...
看...这样控制了风险...你不能把所有命令都给用户...也许我有偏见...
配置这个 sudoers 文件...小心...不要犯错误...很容易破坏系统...所以建议使用visudo...
这个visudo...会帮你检查语法...防止你犯错误...锁定所有人...
所以...授权...遵循最小权限原则...我给你任何你需要的权限...不要给更多...你做了什么...系统中有一条日志.../var/log/auth.log...
它记录...谁和什么？时间...用sudo运行了什么命令...很容易检查...
总之...sudo...就是这个意思...提权...但是控制风险...比直接使用root更安全...
更容易管理...也更容易审核...那就是...配置时...注意...不要乱搞...
例如...在2 02 3 年...我在一个城市...配置时...我差点...停止了某个服务...
还好...及时发现...合适...又重新打开了...所以...注意...注意...格式化的时候...小心...
就这样了...sudo...就这样了...