sudoers权限误操作后的解决方法

原创 已于 2022-05-05 13:23:08 修改 · 407 阅读 · 1 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#linux #运维

于 2022-05-05 12:31:10 首次发布
本文档详细介绍了如何解决尝试通过系统权限修改sudo配置以使用代理proxy时遇到的问题。错误状态表明需要调整sudoers.d文件夹下文件的权限。解决方法包括使用`suroot`和`pkexec`命令修改`/etc/sudoers`权限，切换用户并测试sudo命令。最终，sudoers.d目录下的文件应设置为444权限，而`/etc/sudoers`文件应设置为111权限。

  • 造成问题的原因

  • 想通过系统权限修改 sudo 使用代理proxy

错误状态：
在这里插入图片描述

解决方法

su root

pkexec chmod 440 /etc/sudoers

切换用户

su 你的用户名

测试sudo命令是否还出错

sudo wget www.baidu.com

效果：
在这里插入图片描述

sudoers.d文件夹下的文件chmod 为 444
/etc/sudoers.d chmod 为 111

误将主用户移除sudoer列表后的恢复
buzzark的博客
10-11 956
记录一次误操作后的恢复 在学习docker的过程中，囫囵吞枣的跟着教程执行了如下指令： $ sudo usermod -aG docker $USER 猛然意识到ubuntu19.04还没有设置root密码，尝试sudo后发现主用户名已被移除sudo权限， su root 同样root因为ubuntu默认无root密码，无法认证，于是陷入尴尬境地。 要修改/etc/sudoers文件需要r...
解决 用户不在 sudoers 文件中 的问题
08-04
推荐使用安全的文本编辑器，如 `gedit`，来避免因误操作引起的潜在风险。运行以下命令： ```bash sudo gedit /etc/sudoers ``` 在打开的文件中，你需要找到类似这样的行来为特定用户授予sudo权限： ```bash # ...
ubuntu系统sudoer文件错误导致不能使用sudo进入root的解决方法
yuanhong11的专栏
10-09 1875
在Ubuntu系统中进入。在一次修改/etc/sudoers文件导致，sudo命令使用失败的情况下，无法进行正常的系统操作，也无法再次修改sudoers文件。如上图，到了内核选择页面，选中（recovery mode) ，按e 进入编辑页面，如下图，按住向下箭头按键移动光标。这样可以将sudoers文件里出错的地方改正，保存后重启系统，就可以恢复sudo 命令，进入root账号权限操作。如何不修改任何东西，进入单用户模式是只读的，所以在这里我们需要把上图所示中的ro改成rw。
解决sudo报错：/etc/sudoers is world writable
jfl1956400788的博客
06-20 2758
无法使用，你需要直接切换到 root 用户。如果你已经以 root 用户登录，可以跳过这一步。命令并输入 root 密码来切换到 root 用户。文件具有所有用户可写的权限，这是一个安全风险。要解决这个问题，需要修正。命令设置正确的所有权。应该可以正常工作了。
Ubuntu下修改sudoers文件权限导致sudo命令无法正常使用
qq_41994144的博客
05-05 1922
命令修改了该文见的权限，在修改权限并添加用户名后，发现使用。为了给新建的账户添加sudo权限，所以需要在。远程连接到服务器的普通用户，首先打开两个终端。中继续操作，就可以解决问题。文件中添加用户名，而。密码，没有图形界面。
scp远程拷贝文件出现permission denied,please try again的解决办法
盖乌斯的博客
08-08 2万+
解决办法： 1、给我的目标服务器（192.168.14.132）的/home目录写的权限 ：chmod 766 /home  2、修改目标服务器的/etc/ssh/sshd_config中的PermitRootLogin 为 yes ，然后重启ssh （/etc/init.d/sshd restart）一定不要忘记重启哦。 ==============================
精选资源
linux给用户添加root权限方法总结
01-09
但是，这样做会带来安全隐患，因为它混淆了root用户和普通用户，使得管理复杂且可能导致误操作。 **注意事项**： - 在修改系统文件如`/etc/sudoers`时，务必小心，因为错误的配置可能导致系统无法正常运行。 - 给...
Linux系统如何添加普通用户到 sudoers 文件
09-15
在Linux系统中，sudoers文件是一个至关重要的安全配置文件，它定义了哪些非root用户可以使用sudo命令来执行需要管理员权限的操作。sudo命令允许普通用户以超级用户（root）的身份运行特定命令，而无需实际切换到root...
Linux 权限怎么设？如何避免误操作删库？
12-12
首先，用户的问题是关于Linux权限设置方法以及避免误操作删库的方法。我需要参考提供的引用内容来构建回答。 关键引用： - [^1]：描述了root用户的危险性，使用普通用户避免误操作。 - [^2]：核心是Linux权限管理，...
sudoers文件怎么给root权限
10-31
`sudoers` 文件是Linux系统中的一个重要配置文件，它控制了哪些...注意：编辑 `sudoers` 文件需要谨慎，因为误操作可能导致安全性风险。如果你不确定，建议先备份原有文件再做改动，并在完成后再重启系统生效新的规则。
修改/etc/sudoers权限
热门推荐
青蛙@嘎嘎
02-17 3万+
在往/etc/sudoers文件添加用户时，修改了sudoers文件权限为777,后面s通过sudo chmod 0440 /etc/sudoers也改不回去,提示sudoers文件权限应该为0440，如果权限不为0440,sudo命令就用不了了. 这时可以通过几各方法修改sudoers权限: 1. 通过root用户修改sudoers权限     如果是debian系统，安装的时候会提示输入r
Linux chmod命令详解
weixin_33849215的博客
11-20 1465
chmod----改变一个或多个文件的存取模式(mode)chmod [options] mode files只能文件属主或特权用户才能使用该功能来改变文件存取模式。mode可以是数字形式或以who opcode permission形式表示。who是可选的，默认是a(所有用户)。只能选择一个opcode(操作码)。可指定多个mode，以逗号分开。options：-c，--changes只输出被改...
sudoers语法错误配置后的修复方法
tj的专栏
05-15 3763
1. 打开terminal,进入/etc/目录 2. 输入命令pkexec visudo 3. 输入当前用户登录密码 4. 修复语法错误 想保存就依次按：ESC :x! 不保存：ESC :q! 参考： https://blog.youkuaiyun.com/zhuang_stark/article/details/76714135 https://zhidao.baidu.com/q...
【个人笔记】改sudoers改坏了怎么办。
BLOCKGOLD.E的博客
10-16 1708
sudoers改坏了怎么办。
用户不在sudoers文件中解决方法以及sudoer文件修改错误后的恢复方法
ZHM977863924的专栏
11-18 1万+
本文解决了用户不在/etc/sudoers文件中导致用户不能获取root权限的问题以及sudoer文件修改错误后的恢复方法
【linux学习】Linux下sudoer文件修改错误后的恢复方法
weixin_39966701的博客
12-13 1936
在使用Linux系统过程中，通常情况下，我们都会使用普通用户进行日常操作，而root用户只有在权限分配及系统设置时才会使用，而root用户的密码也不可能公开。普通用户执行到系统程序时，需要临时提升权限，sudo就是我们常用的命令，仅需要输入当前用户密码，便可以完成权限的临时提升。在使用sudo命令的过程中，我们经常会遇到当前用户不在sudoers文件中的提示信息，如果解决该问题呢？通过下面几个步骤...
Linux:五种IO模型
2301_80894970的博客
12-27 966
本文介绍了五种I/O模型的理论概念，重点分析了非阻塞I/O和多路转接I/O模式。文章通过钓鱼的生动比喻，阐述了阻塞I/O、非阻塞I/O、信号驱动I/O、多路检测I/O和异步I/O的区别。详细讲解了select、poll和epoll三种多路转接技术的实现原理和代码示例，比较了它们的优缺点。特别深入分析了epoll的水平触发(LT)和边缘触发(ET)两种工作模式，指出ET模式必须配合非阻塞I/O使用才能发挥最佳性能。通过理论讲解和代码实现相结合的方式，全面展示了Linux系统下高效I/O处理的实现方法和技术演进
Linux上查看systemd journald日志
yinminsumeng的博客
12-26 409
Linux系统日志查看方法摘要 本文总结了systemd journal日志的多种查看方式： 基础查看：使用journalctl命令可查看全部日志，-f实时跟踪，-b显示启动日志，-o指定输出格式（如json/verbose等）。 筛选过滤： 时间筛选：--since/--until指定时间范围 服务筛选：-u按服务单元过滤 优先级筛选：-p按日志级别（0-7） 字段筛选：_PID、_UID等按进程/用户过滤 关键字搜索：-g支持正则表达式 指定文件：可通过--file查看特定日志文件，包括持久化日志、运行
基于 Linux 内核模块的字符设备互斥访问实验
最新发布
weixin_57340941的博客
12-30 356
这个信号量实验是。
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值