如何在 Ubuntu 中添加 Sudo 用戶

sudo是Linux系統中最常用的命令之一。它允許用戶以另一個用戶身份運行特定程序，默認情況下，該用戶是超級用戶。

它主要用於行政目的；為 Linux PC 上的非管理用戶提供有限的管理訪問權限。

例如，默認情況下，不允許用戶在 Ubuntu 系統上安裝軟件包。但是，用戶可以使用sudo命令執行此操作。

沒有 sudo 的非 root 用戶無法安裝程序。請參閱下面的失敗嘗試示例：

apt-get install aptitude
E: Could not open lock file /var/lib/dpkg/lock-frontend - open (13: Permission denied)
E: Unable to acquire the dpkg frontend lock (/var/lib/dpkg/lock-frontend), are you root?

具有 sudo 的非 root 用戶可以在系統上安裝程序而不會出現任何問題。

sudo apt-get install aptitude
Reading package lists... Done
Building dependency tree       
....

將現有用戶添加為 Sudo 用戶

如果用戶不是sudo用戶組的一部分，它將無法使用該sudo命令。它將拋出以下輸出：

testuser is not in the sudoers file.  This incident will be reported.

要將用戶添加到 sudoers 列表，請使用該usermod命令將現有用戶添加到sudo系統上的組。下面是一個示例命令。

sudo usermod -aG sudo testuser

這裡的-a選項意味著“附加”。它確保用戶的現有組成員資格不受影響。-G 用於指定將用戶添加到哪個組。

將用戶添加到 sudo 組後，該用戶下次登錄系統時，終端中會顯示以下消息。

To run a command as administrator (user "root"), use "sudo".
See "man sudo_root" for details.

創建一個具有 Sudo 權限的新用戶

adduser是用於創建新用戶的 Linux 命令。它可以與
標誌--ingroup一起使用以在創建期間將用戶添加到組 sudo。

sudo adduser testuser --ingroup=sudo

限制 sudo 應允許哪些命令

該文件/etc/sudoers包含sudo命令的配置選項。該文件被直接寫保護，即使對於 root 也是如此。編輯此文件的唯一方法是使用visudo命令。

sudo visudo

上面的命令將使用 nano 命令行編輯器打開文件。滾動並在文件中找到以下行。

# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) ALL

該ALL行中的最後一個可以替換為唯一的命令，或 sudo 應允許的一組命令。

# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) /bin/mv, /usr/sbin/visudo

重要提示：上面 sudoers 文件中的建議更改將限制 sudo 用戶只能執行命令mv和visudo. 這僅用於說明目的，您不必將這些限制強加給系統上的 sudo 用戶。

如果您使用上面共享的說明對 sudoers 文件進行了任何更改，請確保使用Ctrl + O要應用的更改保存文件。然後，您可以使用 退出 nano Ctrl + X。

要進行更改，您可能必須登錄/註銷，或重新啟動系統，或啟動新的終端窗口。

🍻 加油！