Linux普通用户使用sudo显示权限不足，admin is not in the sudoers file. This incident will be reported

布满荆棘的人生 2021-09-22 01:32 436阅读 0赞

# 前言 #

这里是基于 CentOS8.0 演示的

> 这里演示的前提是你有root用户，因为需要使用root用户设置你的权限，当然一般情况下你不可能有root用户

# 添加用户 #

先使用 `root` 账号添加一个 `admin` 用户

# 语法: useradd userName
    useradd -m admin
    # 设置用户密码
    passwd admin
    new password: 输入新密码
    re password:  再次输入密码

然后使用 `admin` 登录服务器，使用 `docker` 命令的时候显示没有权限，加了sudo 也显示没有 sudo 的权限

# 设置用户权限 #

切换到 `root` 用户，给普通用户开 `sudo` 权限，其实就是修改 `/etc/sudoers` 这个文件，当然 `root` 用户也不能直接修改这个文件，这个文件默认是只读的

1、设置 `sudoers` 文件写的权限

# 设置sudo文件的写权限
    chmod u+w /etc/sudoers

2、给普通用户开权限，也就是修改 `sudoers` 这个文件，用vi或者vim都可以

# 编辑 sudoers 文件
    vim /etc/sudoers
    
    # 找到这行
    ## Allow root to run any commands anywhere
    root    ALL=(ALL)       ALL
    # 给 admin 用户添加权限
    admin    ALL=(ALL)       ALL

添加 `admin ALL=(ALL) ALL` 然后按 `esc` 输入 `wq` 再按回车保存

给用户添加权限的几种方式

# 允许用户执行sudo命令(需要输入密码)
    用户名            ALL=(ALL)                ALL
    
    # 允许用户组里面的用户执行sudo命令(需要输入密码)
    %用户名           ALL=(ALL)                ALL
    
    # 允许用户执行sudo命令，并且在执行的时候不输入密码
    用户名            ALL=(ALL)                NOPASSWD: ALL
    
    # 允许用户组里面的用户执行sudo命令，并且在执行的时候不输入密码
    %用户名           ALL=(ALL)                NOPASSWD: ALL

3、为了安全起见我们把 `soduers` 文件设置为只读

chmod u-w /etc/sudoers