加了sudo组

没有啊  deepin 的用户名就是一个用户组

本帖最后由 liuguangjingshang 于 2018-4-29 18:41 编辑


装系统时建立的用户ms加到了sudo组，所以可以使用sudo命令；
新建的用户mss为指派分组，不在sudo组中，不能使用sudo命令；
使用sudo usermod -a -G sudo mss将mss加到sudo组中，才能使用sudo命令

本帖最后由 liuguangjingshang 于 2018-4-29 19:04 编辑


sudoers的配置文件显示只有root用户和隶属于sudo组的用户才可以使用sudo命令；
已经很清楚了
使用sudo usermod -a -G sudo mss将mss加到sudo组中，才能使用sudo命令；同理，也可以在sudoers里追加相应的组或者用户，方法如下：
1)追加用户sm:
sm ALL=(ALL:ALL) ALL
2)追加用户msgroups:
%msgroups   ALL=(ALL:ALL) ALL

1. ms@ms-PC ~> sudo useradd mss
   
2. ms@ms-PC ~> sudo passwd mss
   
3. 输入新的 UNIX 密码：
   
4. 重新输入新的 UNIX 密码：
   
5. Sorry, passwords do not match
   
6. passwd：鉴定令牌操作错误
   
7. passwd：密码未更改
   
8. ms@ms-PC ~> sudo userdel mss
   
9. ms@ms-PC ~> sudo useradd sm
   
10. ms@ms-PC ~> sudo passwd sm
    
11. 输入新的 UNIX 密码：
    
12. 重新输入新的 UNIX 密码：
    
13. passwd：已成功更新密码
    
14. ms@ms-PC ~> groups sm
    
15. sm : sm
    
16. ms@ms-PC ~> su sm
    
17. 密码：
    
18. $ sudo passwd root
    
19. 
    
20. 我们信任您已经从系统管理员那里了解了日常注意事项。
    
21. 总结起来无外乎这三点：
    
22. 
    
23.     #1) 尊重别人的隐私。
    
24.     #2) 输入前要先考虑(后果和风险)。
    
25.     #3) 权力越大，责任越大。
    
26. 
    
27. [sudo] sm 的密码：
    
28. sm 不在 sudoers 文件中。此事将被报告。
    
29. $ whoami
    
30. sm
    
31. $ groups
    
32. sm
    
33. $ exit
    
34. ms@ms-PC ~> sudo echo '%sm ALL=(ALL:ALL) ALL' >> /etc/sudoers
    
35. An error occurred while redirecting file '/etc/sudoers'
    
36. open: Permission denied
    
37. ms@ms-PC ~> su
    
38. 密码：
    
39. root@ms-PC:/home/ms# sudo echo '%sm ALL=(ALL:ALL) ALL' >> /etc/sudoers
    
40. root@ms-PC:/home/ms# cat /etc/sudoers
    
41. #
    
42. # This file MUST be edited with the 'visudo' command as root.
    
43. #
    
44. # Please consider adding local content in /etc/sudoers.d/ instead of
    
45. # directly modifying this file.
    
46. #
    
47. # See the man page for details on how to write a sudoers file.
    
48. #
    
49. Defaults        env_reset
    
50. Defaults        mail_badpass
    
51. Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
    
52. 
    
53. # Host alias specification
    
54. 
    
55. # User alias specification
    
56. 
    
57. # Cmnd alias specification
    
58. 
    
59. # User privilege specification
    
60. root    ALL=(ALL:ALL) ALL
    
61. 
    
62. # Allow members of group sudo to execute any command
    
63. %sudo   ALL=(ALL:ALL) ALL
    
64. 
    
65. # See sudoers(5) for more information on "#include" directives:
    
66. 
    
67. #includedir /etc/sudoers.d
    
68. %sm ALL=(ALL:ALL) ALL
    
69. root@ms-PC:/home/ms# su sm
    
70. $ whoami
    
71. sm
    
72. $ groups
    
73. sm
    
74. $ sudo passwd root
    
75. [sudo] sm 的密码：
    
76. 输入新的 UNIX 密码：
    
77. 重新输入新的 UNIX 密码：
    
78. passwd：已成功更新密码

Copy the Code

• 查看系统中的所有用户 cat /etc/passwd
• 查看系统中的所有分组 cat /etc/group 也可以利用终端的自动补全功能输入groupmod后按下Tab列出所有组名。
  PS：不在adm和sudo组中的用户，无法使用sudo命令。
• 添加组 groupadd 组名； 删除组 groupdel 组名
• 查看用户所在组 groups 用户名；查看分组中的账户 cat /etc/group | grep 组名 本质上是穿给管道给grep进行搜索。
• 修改用户默认组 usermod -g 组名 用户名 ；给用户添加一个组 usermod -a -G 组名 用户名