Linux: 普通用户使用sudo提权命令报错

授予用户sudo权限
最新推荐文章于 2025-10-03 14:11:47 发布
原创 最新推荐文章于 2025-10-03 14:11:47 发布 · 2.3k 阅读 · 6 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#centos #运维 #linux #服务器

本文介绍如何为普通用户分配sudo权限，包括配置sudoers文件及解决常见错误的方法。

1、给普通用户授予sudo权限

使用超管(root)账号，执行命令

echo 'devops    ALL=(ALL)    NOPASSWD:ALL' >> /etc/sudoers

正常情况下，用户devops可以使用sudo + command 来提权执行命令

如果报错①

        sudo：有效用户 ID 不是 0，sudo 属于 root 并设置了 setuid 位吗？

 

原因分析：

        a、系统/usr/bin/sudo文件所属用户不对或者权限不对

        执行命令：

       更改属户： chown root:root /usr/bin/sudo

       更改权限：chmod 4755 /usr/bin/sudo

报错②

 

        sudo：/usr/libexec/sudoers.so 必须只对其所有者可写
        sudo：致命错误，无法加载插件

        千万别慌，说明报错的文件权限不对，使用超管账号修改即可。

        chmod 440 /usr/libexec/sudoers.so

【Linux】普通用户sudo失败怎么办
m0_74195626的博客
02-22 1454
普通用户想要执行sudo，就先要把自己添加到系统的信任白名单
Linux提权之Sudo 70种提权方法（上）
简单安全
04-04 2282
就是说flock能够解锁当前目录下的文件，允许它被操作其他的文件操作，这里是被bash操作，就会新起一个会话，因为这里是以sudo前缀执行，肯定就是root权限。利用cp命令，把TF变量里的内容里写入shadow文件，但要知道，这个操作是有损的，最后靶机shadow文件中只有这一行，如果不进行备份，在实际攻防中优先级是排后的。插件的使用方法是，这些python文件，去掉前面的前缀，后面就是插件名称，按照这个方式，在里面构建一个python文件，里面写入python提权语法。
sudo: fatal error, unable to load plugins解决办法
qq_41176921的博客
05-27 5100
错误信息： sudo: error in /etc/sudo.conf, line 0 while loading plugin `sudoers_policy' sudo: /usr/lib/sudo/sudoers.so must be only be writable by owner sudo: fatal error, unable to load plugins 查了一下，是某些文件的权限被修改了所以不行，要改回440。 看了一下错误信息，觉得应该是usr目录下的 /usr/lib/sudo
23、深入理解 Kubernetes 命令行工具 kubectl
ik678901的博客
10-03 92
本文深入介绍了 Kubernetes 的命令行工具 kubectl，涵盖其基本概念、工作原理、常用命令及操作技巧。详细解析了 kubeconfig 文件结构、通用语法、资源分组方式，并提供了丰富的命令示例，包括资源创建、命名空间管理、Pod 操作、输出格式化等。同时对比了 apply 与 create 命令的区别，给出了常见问题的解决方案和使用建议，帮助用户高效管理和运维 Kubernetes 集群。
hadoop用户和root用户所用sudo命令报错
ghw666666666的博客
06-22 1874
[root@master Desktop]# sudo sudo: /usr/libexec/sudoers.so must be owned by uid 0 ##必须由 uid 0 拥有 sudo: fatal error, unable to load plugins ##致命错误，无法加载插件这里提一下：UID---用户标识号，
sudo报错:no valid sudoers sources found, quitting
赵广陆
11-02 1万+
在使用Linux系统过程中，通常情况下，我们都会使用普通用户进行日常操作，而root用户只有在权限分配及系统设置时才会使用，而root用户的密码也不可能公开。普通用户执行到系统程序时，需要临时提升权限，sudo就是我们常用的命令，仅需要输入当前用户密码，便可以完成权限的临时提升。在使用sudo命令的过程中，我们经常会遇到当前用户不在sudoers文件中的提示信息，如果解决该问题呢？通过下面几个步骤，可以很简单的解决此问题。 1、切换到root用户权限 [oldlu@bigdata~]$ su root [r
sudo权限的时候出错
taosimin87的专栏
02-10 902
1.在hadoop用户使用sudo权限的时候出错： 解决方法: 1)切换到root用户，编辑vim /etc/sudoers 添加以下内容： 2)然后执行sudo权限，可能依然会报错，这个时候需要将/etc/sudoers文件的权限设置为440，然后再执行sudo权限。 解决方法是需要将/etc/sudoers的权限恢复成440 然后给mongodb创建软连接 发现创建后的软件接的权限是root的，可以使用sudo chown -R hadoop:hadoop mongod...
普通用户执行sudo执行权限报错解决办法
嵌入式
04-29 1234
切换到root用户：su chmod 775 /etc/sudoers vi /etc/sudoers，加入如下一行内容 在 root ALL=(ALL) ALL下 加入一行即可： mint ALL=(ALL) ALL
linux添加普通用户后无法使用K8S的kubectl命令怎么办/Linux普通用户管理K8S/Linux下普通用户无法使用K8S命令
qq_759035366的博客
07-24 732
suduers文件位于路径/etc/sudoers。
解决普通用户su到root报错su: Module is unknown问题
崔崇鑫的博客，你linux/云运维工作中的百科全书。
03-21 1002
修正环境变量：确保 LD_LIBRARY_PATH 包含了 PAM 模块所在的目录。如果需要修改该环境变量，可以在 ~/.bashrc 或者 /etc/profile 文件中进行修改。检查 LD_LIBRARY_PATH 环境变量：LD_LIBRARY_PATH 环境变量指定了系统查找共享库的路径。你可以使用以下命令查看该环境变量的值。环境变量的错误配置可能会影响系统对模块的查找路径。修改完成后，使用以下命令使环境变量生效。
Linux系统中sudo命令的十个技巧总结
09-15
3. **以其他用户身份执行**：使用`sudo -u [username] command`，用户可以以指定的其他用户身份执行命令，例如`sudo -u devesh whoami`。 4. **不支持Shell内置命令**：`sudo`不支持Shell的内置命令，如`history`，...
centos 6 linux 执行sudo 报错: sudo：有效用户 ID 不是 0，sudo 属于 root 并设置了 setuid 位吗？
巨魔战将
06-12 2752
centos 6在新建用户后，通过sudo执行，出现报错，解决方法分享给大家： 报错信息: sudo：有效用户 ID 不是 0，sudo 属于 root 并设置了 setuid 位吗？ 解决方法: # 命令所有者 chown root:root /usr/bin/sudo # 赋权 chmod 4755 /usr/bin/sudo # sudo文件库授权 chown root:root /usr/libexec/sudoers.so 问题解决~~ 若你依然未解决，或者有其他方案，欢迎在评论补充
【Linux】sudo权限异常提示报错
zclinux的博客
03-29 711
确认/usr/bin/sudo 在所有者中有s权限，则证明没问题，如果有问题，需要手动添加。将上述问题全部检查一遍后，没问题则证明sudo文件没有被污染，可验证其他问题。1、查看/usr/bin/sudo 文件权限。根据此报错，可以查看相关文件权限。执行sudo ls 报错。
linux 执行sudo +命令，报错:显示找不到命令
热门推荐
weixin_40833746的博客
11-15 2万+
虚拟机使用sudo命令时,明明脚本存在,但是显示找不到命令。需要将脚本所在的环境变量添加到默认环境变量中。查看sudoer配置信息。
sudo命令失败及解决办法
qq_37358143的博客
04-27 7282
参考：https://blog.youkuaiyun.com/sinat_39589027/article/details/85323996?depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-1&utm_source=distribute.pc_relevant.none-task-blog-B...
修改/etc/sudoers出错并且无root用户，不需重启电脑解决(附不怕错给普通用户root权限方法)
weixin_41619057的博客
10-08 4402
刚玩linux系统，昨天就被一个帖子坑了 因为要给普通用户添加root权限，就跟着帖子上面说的做，先给/etc/sudoers添加了写的权限，然后在通过sudo vim /etc/sudoers去修改 不知道哪里修改错误了，就导致保存退出之后不能使用sudo命令，由于之前添加写权限的时候只给root用户添加了写的权限，所以不能再次去编辑/etc/sudoers文件了，陷入了死循环 然后百度谷...
仅需这条指令解决 sudo 报错或将用户添加到 sudoers
螺蛳粉只吃炸蛋的走风的博客
01-28 570
不需要 nano、vim 这类的编译器，也不需要 chmod 更改 /etc/sudoers 文件只读权限，只需要控制台终端在 root 用户情况下输入这串代码即可简便快捷地解决你的问题
sudo 命令的两个错误解决
醉世老翁的博客
07-26 9921
问题原因: 升级sudo到最新版本1.9.7p1，卸载了原先的rpm旧版本，sudo命令没了，/etc/sudoers没了，重新make install && ln -sfv libsudo_util.so.0.0.0 /usr/lib/sudo/libsudo_util.so.0 生成了一下，然后就无法使用sudo了 错误提示1: 使用sudo后，不提示输入密码，直接报错。 Sorry, try again. Sorry, try again. sudo: 1 incorr...
Linux sudo 提权异常的情况
码农终结者的博客
02-04 1082
这一篇主要记录几个关于 sudo 提权失败或者执行异常的情况
Linux中普通用户添加sudo权限后，还是无法安装es
最新发布
11-10
<think>嗯，用户遇到了一个Linux权限配置的问题：普通用户即使添加了sudo权限后仍然无法安装Elasticsearch。这看起来像是环境配置中的经典权限陷阱问题。 从用户提供的引用来看，有几个关键点值得注意：引用[2]提到"es必须用普通用户启动"，引用[4]显示"AccessDeniedException"错误。用户可能已经按照常规流程操作了，但遗漏了某些细节。普通用户获取sudo权限只是第一步，实际执行时权限的继承关系可能更复杂。 用户应该是在执行安装命令时遇到了阻碍，但具体报错信息没有给出。这种情况下需要系统性地排查几个关键环节：首先是sudoers文件配置是否正确，比如是否包含明确的权限指令；其次是目标目录的所有权，即使有sudo权限，如果操作目录属于root且权限严格，普通用户依然无法写入；最后还要考虑环境变量带来的影响，比如JAVA_HOME的设置。 让我想起之前处理过类似案例：用户用sudo解压安装包导致文件属主变成root，后续用普通用户操作这些文件时就会触发权限错误。引用[3]中提到的vm.max_map_count内核参数调整也很重要，虽然不直接导致安装失败，但会影响后续运行。 用户可能已经尝试过chmod修改权限但问题依旧，这说明需要更全面的解决方案。应该建议用户按步骤检查：从sudo权限测试开始，到目录所有权检查，再到环境变量验证。特别是elasticsearch安装目录的递归权限设置，这是常见盲点。 考虑到用户正在部署ELK栈，建议同时检查/tmp目录权限和ulimit设置，这些在引用[2]的第9-11步有提及但容易被忽视。如果用户需要实时调试，可以推荐在命令前加上SUDO_DEBUG分析权限流。 </think>根据引用内容和常见权限问题，以下是解决Linux普通用户添加sudo权限后仍无法安装Elasticsearch的完整方案： --- ### 问题原因分析 1. **目录所有权问题** 即使有`sudo`权限，若安装目录（如`/opt/elasticsearch`）属于`root`用户，普通用户操作时仍会触发`AccessDeniedException`（引用[4]）。 2. **配置文件权限错误** Elasticsearch的配置文件（如`jvm.options`）默认需要读写权限（引用[4]）。 3. **环境变量限制** 通过`sudo`执行时可能未继承普通用户的环境变量（如`JAVA_HOME`）。 4. **Sudoers配置缺陷** `sudo`权限可能未精确授权Elasticsearch相关命令（引用[1]、[2]）。 --- ### 解决方案 #### 步骤1：验证sudo权限有效性 ```bash # 确认用户是否在sudoers组 sudo -l -U your_username ``` - 若输出包含`(ALL : ALL) ALL`，表示有完整权限（引用[2]步骤3）。 #### 步骤2：修复目录所有权 ```bash # 将安装目录所有权赋予普通用户（以/opt/elasticsearch为例） sudo chown -R your_username:your_group /opt/elasticsearch # 确认权限（应显示用户名为所属主） ls -ld /opt/elasticsearch ``` #### 步骤3：检查配置文件权限 ```bash # 进入配置目录 cd /path/to/elasticsearch/config # 赋予用户读写权限（避免引用[4]的jvm.options错误） chmod 644 jvm.options elasticsearch.yml ``` #### 步骤4：修复环境变量问题 ```bash # 方法1：通过sudo -E保留用户环境变量 sudo -E bin/elasticsearch # 方法2：在sudoers文件追加环境变量 sudo visudo # 添加以下内容： Defaults env_keep += "JAVA_HOME" ``` #### 步骤5：精确配置Sudoers权限 ```bash # 授权特定命令（避免权限过度开放） sudo visudo # 在文件末尾添加： your_username ALL=(ALL) NOPASSWD: /bin/systemctl start elasticsearch, /path/to/elasticsearch/bin/* ``` #### 步骤6：内核参数调整（关键！） ```bash # 解决内存映射不足问题（引用[3]） echo "vm.max_map_count=262144" | sudo tee -a /etc/sysctl.conf sudo sysctl -p ``` #### 步骤7：验证安装 ```bash # 切换普通用户执行 su - your_username sudo systemctl start elasticsearch # 或使用绝对路径启动 ``` --- ### 常见错误处理 | 错误现象 | 解决方案 | |------------------------------|-----------------------------------------| | `AccessDeniedException` | 执行`sudo chown -R user:group /安装路径` | | `max file descriptors [4096]`| 修改`/etc/security/limits.conf`（引用[2]步骤9） | | `max virtual memory` | 执行`sudo sysctl -w vm.max_map_count=262144` | > **重要提醒**：Elasticsearch严禁使用root直接运行（引用[2]步骤4），所有操作必须通过普通用户完成。若仍失败，使用`journalctl -u elasticsearch`查看详细日志。 --- ### 相关问题 1. 如何验证Elasticsearch安装后的运行状态？ 2. 为什么Elasticsearch必须使用普通用户启动？ 3. 安装后如何配置Elasticsearch的内存参数？ 4. Kibana连接Elasticsearch时出现权限拒绝如何解决？ [^1]: Linux服务管理命令 [^2]: Elasticsearch安全运行规范 [^3]: 内核参数优化原则 [^4]: 文件系统权限机制
评论 2
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值