centos系统中为用户添加、删除和修改sudo权限

一、通过别名创建visudo

[root@study ~]# visudo <==注意是 root 身份
User_Alias ADMPW = jimmy1,jimmy2
Cmnd_Alias ADMPWCOM = !/usr/bin/passwd, /usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd root, /bin/docker
ADMPW   ALL=(root)      ADMPWCOM

注：
1、!/usr/bin/passwd root：限制sudo修改root的帐号密码
2、/bin/docker：需要添加的额外指令

二、利用wheel用户组及免密码的功能处理visudo

这个功能默认拥有root的全部权限（慎用）

2.1 帐号添加进wheel用户组

[root@study ~]# visudo <==同样的，请使用 root 先设置
....（前面省略）....
%wheel ALL=（ALL） ALL <==大约在 106 行左右，请将这行的 # 拿掉！
# 在最左边加上 % ，代表后面接的是一个“群组”之意！改完请储存后离开
[root@study ~]# usermod -a -G wheel jimmy1 <==将 pro1 加入 wheel 的支持

2.2 免密码操作

root@study ~]# visudo <==同样的，请使用 root 先设置
....（前面省略）....
%wheel ALL=（ALL） NOPASSWD: ALL <==大约在 109 行左右，请将 # 拿掉！
# 在最左边加上 % ，代表后面接的是一个“群组”之意！改完请储存后离开

2.3 删除Linux用户的sudo权限

我们可以取消用户的sudo特权，同时不需要删除该用户。
首先，从用户注销并以root或另一个sudo用户重新登录。接下来，删除用户的sudo特权，只需在CentOs中使用以下命令将他/她从wheel组删除:

$ gpasswd -d jimmy1 wheel

如果您已经将用户添加到sudo组，您也需要将他/她也从该组中删除。

$ gpasswd -d jimmy2 sudo

你可以用命令来验证:

$ sudo -lU jimmy1

参考：
Linux学习笔记35——特定权限设置（比group、user更细的设置）、身份切换（su、sudo）、密码验证过程详解（PAM）、批量创建用户

centos普通用户修改文件权限_在Arch Linux中为用户添加、删除和修改sudo权限.

sudo 限制普通用户权限