ITPub博客

首页 > Linux操作系统 > Linux操作系统 > 一起学习在 Ubuntu 上授予和移除 sudo 权限

一起学习在 Ubuntu 上授予和移除 sudo 权限

Linux操作系统 作者:安全剑客 时间:2019-03-13 19:02:28 0 删除 编辑
如你所知,用户可以在 Ubuntu 系统上使用 sudo 权限执行任何管理任务。在  Linux  机器上创建新用户时,他们无法执行任何管理任务,直到你将其加入 sudo 组的成员。在这个简短的教程中,我们将介绍如何将普通用户添加到 sudo 组以及移除给定的权限,使其成为普通用户。
在 Linux 上向普通用户授予 sudo 权限

通常,我们使用  adduser  命令创建新用户,如下所示。

$ sudo adduser ostechnix

如果你希望新创建的用户使用  sudo  执行管理任务,只需使用以下命令将它添加到  sudo  组:

$ sudo usermod -a -G sudo hduser

上面的命令将使名为  ostechnix  的用户成为  sudo  组的成员。

你也可以使用此命令将用户添加到  sudo  组。

$ sudo adduser ostechnix sudo

现在,注销并以新用户身份登录,以使此更改生效。此时用户已成为管理用户。

要验证它,只需在任何命令中使用  sudo  作为前缀。

$ sudo mkdir /test
[sudo] password for ostechnix:
移除用户的 sudo 权限

有时,你可能希望移除特定用户的  sudo  权限,而不用在 Linux 中删除它。要将任何用户设为普通用户,只需将其从  sudo  组中删除即可。

比如说如果要从  sudo  组中删除名为  ostechnix  的用户,只需运行:

$ sudo deluser ostechnix sudo

示例输出:

Removing user `ostechnix' from group `sudo' ...
Done.

此命令仅从  sudo  组中删除用户  ostechnix ,但不会永久地从系统中删除用户。现在,它成为了普通用户,无法像  sudo  用户那样执行任何管理任务。

此外,你可以使用以下命令撤消用户的  sudo  访问权限:

$ sudo gpasswd -d ostechnix sudo

从  sudo  组中删除用户时请小心。不要从  sudo  组中删除真正的管理员。

使用命令验证用户  ostechnix  是否已从  sudo  组中删除:

$ sudo -l -U ostechnix
User ostechnix is not allowed to run sudo on ubuntuserver.

是的,用户  ostechnix  已从  sudo  组中删除,他无法执行任何管理任务。

从  sudo  组中删除用户时请小心。如果你的系统上只有一个 sudo 用户,并且你将他从  sudo  组中删除了,那么就无法执行任何管理操作,例如在系统上安装、删除和更新程序。所以,请小心。在我们的下一篇教程中,我们将解释如何恢复用户的  sudo  权限。

就是这些了。希望这篇文章有用。还有更多好东西。敬请期待!

干杯!


来自 “ ITPUB博客 ” ,链接:http://blog.itpub.net/31559985/viewspace-2638312/,如需转载,请注明出处,否则将追究法律责任。

请登录后发表评论 登录
全部评论

注册时间:2018-11-01

  • 博文量
    855
  • 访问量
    528157