Linux:普通用户sudo -i需要输入密码的原因排查

文章描述了一个用户在使用ffcs账号进行sudo-i操作时遇到需要输入密码的状况,尽管在/etc/sudoers文件中该账号配置为NOPASSWD。经过排查,发现原因是ffcs账号同时属于wheel用户组,而wheel组的配置要求输入密码。解决方案是通过gpasswd命令将ffcs从wheel用户组中移除,从而消除密码需求。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

情况描述:
我这边用ffcs账号登陆系统后,输入sudo -i,需要输入密码,有的确不需要输入密码。
但是,查看了/etc/sudoers发现,里面配置的ffcs账号是nopass的。
在这里插入图片描述

排查过程:
1、visudo查看配置,NOPASSWD
在这里插入图片描述
2、查看用户组情况
id ffcs
在这里插入图片描述
对比同样给ffcs账号配置NOPASSWD的用户组情况
在这里插入图片描述
发现,多了一个wheel用户组

3、再次查看visudo配置,查看wheel用户组的配置情况
在这里插入图片描述
发现,wheel用户组,是需要输入密码的。并且,ffcs的配置在wheel用户组的配置上面 所以,底下wheel的生效。
所以,当这个ffcs使用sudo -i的时候,需要输入密码。

解决办法:
删除ffcs中的wheel用户组,这样sudo -i就不需要密码了。
gpasswd -d ffcs wheel

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值