[服务器维护]创建用户并添加sudo权限

墨衍会员 · AI 创作全网分发 墨衍智能分发 本文由作者通过墨衍一键同步至各平台 1分发平台 300+累计阅读 390平均单平台已同步平台优快云微信公众号微博知乎掘金百家号博客园抖音小红书 你的文章也可以这样分发 墨衍会员 ¥399起/年，写一次发全网我也要 → 码龄17年

关注

原创最新推荐文章于 2026-06-25 20:53:13 发布 390 阅读 AI 写同款· GEO 优化 ›

CentOS 8 创建 sudo 用户：wheel 组授权与权限模型详解 sudo 是 Linux 系统中实现特权命令执行的核心机制，其本质是通过 setuid 位临时提升进程有效用户 ID（EUID）为 root，并结合 /etc/sudoers 策略文件进行细粒度访问控制。在 CentOS 8 中，官方弃用直接编辑 sudoers 的做法，转而采用基于 wheel 组的集中式权限委派模型——这不仅强化了最小权限原则，也提升了多用户环境下的可审计性与可维护性。理解 usermod -aG wheel 与 visudo 的根本区别、掌握 setuid 权限位修复方法，以及识别 e 阅读详情

创建用户

sudo adduser username

添加sudo权限

赋予/etc/sudoers的写权限

chmod u+x /etc/sudoers

编辑/etc/sudoers，并新增如下一行（可仿照已存在的root用户那一行），并保存

vim /etc/sudoers
username	ALL=(ALL:ALL) ALL

去除/etc/sudoers的写权限

chmod u-x /etc/sudoers

收录于

服务器维护

当前文章被收录于：

服务器维护

2 篇文章 0 人学习

记录一些服务器维护方面琐碎的知识

订阅专栏查看详情

当前文章被以下社区和专栏收录：

Ubuntu用户sudo权限配置原理与工程化实践 sudo是Linux系统中实现特权管理的核心机制，其本质是基于setuid位和/etc/sudoers白名单的权限委托模型。理解sudo工作原理需掌握最小权限原则、组成员动态加载、进程级GID缓存等底层机制。技术价值在于平衡安全性与可用性——既防止普通用户误操作或被入侵后横向提权，又支持运维自动化与多角色协作。典型应用场景包括新用户授权、CI/CD流水线提权、边缘设备批量管理及等保合规审计。本文深入解析useradd/adduser差异、usermod -aG sudo执行逻辑、sudoers语法校验及五步阅读详情

相关推荐

ubuntu服务器创建多用户及用户管理

ubuntu用户管理

zeeq的博客 5018

linux普通用户权限设置为超级用户权限方法、sudo不用登陆密码

阅读目录普通用户权限设置为超级用户权限 sudo不用登陆密码以用户zato为例回到顶部普通用户权限设置为超级用户权限进入有超级用户权限的账号添加文件可写（w）权限 sudo chmod u+x /etc/sudoers 编辑/etc/sudoers文件添加语句 zato ALL=(ALL) ALL 撤销文件可写权限 sudo ...

weixin_34292959的博客 969

别让运放自激振荡！手把手教你用波特图分析反相放大电路的稳定性（附LTspice仿真）

本文详细解析了运算放大器在反相放大电路中的稳定性问题，通过波特图分析和LTspice仿真，揭示了自激振荡的成因及解决方案。文章从故障现象识别到数学工具应用，再到实战仿真和工程优化，提供了一套完整的稳定性分析工具链，帮助工程师有效避免运放自激振荡问题。

weixin_31682031的博客 302

Linux中修改etc/sudoers

CentOS7将用户添加到sudoers文件中

新征程的博客 6746

高云FPGA开发实战：手把手教你用ModelSim做功能仿真与时序分析（附Testbench写法）

本文详细介绍了高云FPGA开发中如何使用ModelSim进行功能仿真与时序分析，包括环境搭建、Testbench编写、波形调试和时序优化等实战技巧。通过具体案例和代码示例，帮助开发者掌握FPGA仿真验证的核心方法，提升设计可靠性。特别针对高云GW5A系列器件提供了专业的仿真库配置指南和时序分析策略。

weixin_30412167的博客 465

MCNP 减方差技巧（最全）

MCNP的减方差技巧，核心在于不显著增加计算时间的前提下，通过修改模拟过程来降低结果的统计误差。尤其适用于，这类问题中粒子很难到达探测器区域，直接模拟效率极低栅元重要性是常用的减方差技巧，该方法主要对计算模型的不同区域定义不同的重要性数值。当粒子从重要性低的区域废物重要性高的区域，产生更多粒子，增大统计量；当从重要性高的区域进入重要性低的区域，会进行，增快计算效率。n= 中子，N；光子，P；电子 Exi= 栅元i的重要性I=栅元总数项目IMP卡是必须的，除非使用了WWN卡如果粒子进入0。

chencheng1127的博客 925

Linux的权限管理操作(权限设置chmod、属主chown与所组设置chgrp)

总述：Linux系统一般将文件可存/取访问的身份分为3个类别：owner（所有者）、group（组）、others（其他），且3种身份各有read（读）、write（写）、execute（执行）等权限。什么是权限？在多用户（可以不同时）计算机系统的管理中，权限是指某个特定的用户具有特定的系统资源使用权力，像是文件夹、特定系统指令的使用或存储量的限制。** 对于文件夹来说，读权限影响用户是否能够列出目录结构**** 对于文件来说，读权限影响用户是否可以查看文件内容**

write less , do more 8770

伺服电机三环控制实战：从参数整定到系统优化

本文以实战视角，深入解析伺服电机三环控制（位置环、速度环、电流环）的参数整定与系统优化全流程。文章摒弃复杂理论，通过生动的比喻和分步调试指南，详细阐述了从电流环快速响应、速度环平滑调节到位置环精准定位的调试方法，并提供了常见问题排查与进阶优化技巧，帮助工程师有效提升伺服系统性能与稳定性。

weixin_29201933的博客 243

创建新用户并添加sudo权限

1 创建新用户 # 切换为root用户 $ sudo su # 添加一个新用户 $ useradd gyb # 为该用户设定登录密码 $ passwd gyb 为该用户指定命令解释程序（通常为/bin/bash） usermod -s /bin/bash gyb 为该用户指定用户主目录 usermod -s /data/user/gyb gyb 2 添加sudo权限查看sudoers $ sudo cat /etc/sudoers # # This file MUST be edite

qq_42341984的博客 2345

STM32CubeMX定时器进阶玩法：用编码器模式实现电机转速测量（附避坑清单）

本文详细介绍了如何使用STM32CubeMX配置定时器的编码器模式实现电机转速测量，包括硬件连接、CubeMX配置关键步骤、转速计算算法及常见问题解决方案。特别针对工业控制和机器人开发中的高精度需求，提供了实用的避坑清单和优化技巧，帮助开发者高效完成项目。

joy55的博客 203

通达信源码-金牛暴起

趋势1:=3*SMA((CLOSE-LLV(LOW,27))/(HHV(HIGH,27)-LLV(LOW,27))*100,5,1)-2*SMA(SMA((CLOSE-LLV(LOW,27))/(HHV(HIGH,27)-LLV(LOW,27))*100,5,1),3,1) AND SJTJ,DOTLINE,COLORGRAY;谷:=(((DD-LLV(DD,21))/(HHV(DD,21)-LLV(DD,21)))*(4))*(25);{0,25指高度};

qq_57222058的博客 3520

Kylin4.0.2运行环境配置（gdal、opencv编译安装）

新安装的Kylin4.0.2系统无法正常使用，不能基于apt安装软件包故此对使用Kylin系统的踩坑过程进行记录。同时实现了在kylin系统下，gdal、opencv、boost库的编译和安装，并提供了cmakelist样本文件。

a486259的博客 1921

项目经理必看：如何建立高效的相关方沟通机制？

你是否遇到过这样的场景？客户突然说“这不是我要的”，开发团队抱怨“需求总变”，高层追问“进度滞后为什么不早说”？这些问题的根源往往是——相关方沟通机制失效。本文聚焦“如何建立高效沟通机制”，覆盖从识别相关方到持续优化的全流程，适用于IT、产品、工程等各类项目。本文将按“理解问题→拆解核心概念→掌握工具方法→实战落地→未来趋势”的逻辑展开，重点讲解“相关方分析矩阵”“沟通计划表”等实用工具，并用“组织生日派对”的案例贯穿全文，让抽象概念变得可感知。相关方识别：用“权力/利益矩阵”找对人（像派对邀请关键客人）

项目管理的博客 1295

如何在 Debian VPS 上添加、删除和授予用户 sudo 权限

当你启动一个新的服务器时，会创建一个名为root的默认账户。这个用户拥有完全的系统访问权限，应该仅用于管理任务。作为 root 用户，你基本上可以对系统做任何操作，这很强大，但也极其危险。Linux 没有“撤销”按钮。为了减轻这种风险，我们可以创建一个新用户，该用户权限较低，更适合日常任务。当你需要管理员用户的权限时，可以通过一个名为sudo的命令来临时提升单个命令的权限。本指南将介绍如何在 Debian 系统上创建新用户。

rubys007的博客 2603

基于STM32F4XX 、HAL库的GXHT30C温湿度传感器驱动应用C语言程序设计

define GXHT30C_STATUS_WRITE_CHK (1 << 0) // 写数据校验状态。#define GXHT30C_STATUS_HUMI_TRACK (1 << 11) // 湿度跟踪报警。#define GXHT30C_STATUS_TEMP_TRACK (1 << 10) // 温度跟踪报警。#define GXHT30C_STATUS_CMD_STATUS (1 << 1) // 命令执行状态。

PP_Cottage的博客 226

华为的C语言编程规范.pdf

华为技术有限公司内部技术规范。本规范制定了编写C语言程序的基本原则、规则和建议。从代码的清晰、简洁、可测试、安全、程序效率、可移植各个方面对C语言编程作出了具体指导。

Linux系统的用户组管理和权限以及创建用户

因此，我们可以根据每个用户的角色、职位和需求，为他们分配相应的权限，以确保服务器的安全性和有效管理。sudo（superuser do）是在类Unix操作系统中（包括Linux和macOS）常用的一个命令，它允许经过授权的用户以系统管理员（通常是root用户）的权限来运行程序或命令。2.在登陆Ubuntu时，会填写全名、用户名、密码等，所创建的这个用户就是默认用户，其中全名可以类似为一个昵称，用户名为主机名（较正式，不可随意更改）。超级用户可以执行系统上的所有命令，包括系统配置、文件访问和用户管理等。

Johaden的博客 1601

汉书HE8，好用的汇编代码编写工具

汉书HE8，好用的汇编代码编写工具早期编写汇编代码所用功能强大

服务器用户权限 sudo 管理

1.问题现状 "面对携程事件，你们公司的服务器权限重新规划了吗？" 1.sudo 权限管理部署 1.1. 项目说明当前我们公司服务器上百台，各个服务器上的管理人员很多(开发+运维+架构+DBA+产品+市场)，在大家登录使用 linux 服务器时，不同职能的员工水平不同，因此导致操作不规范。root 权限泛滥(几乎大部分人都有 root 权限)，经常导致文件莫名奇妙的丢失，老手和...

373

ssm框架搭建

这个是一个在idea上成功跑起来的ssm框架项目，保存在这里方便以后使用直接下载

TMS_WebGMaps_1.9.8.0_Full_Source

TMS_WebGMaps_1.9.8.0_Full_Source 全源码 delphi cbuilder

【Linux】之创建普通用户并禁止root用户远程登陆

在有的情况下我们怕有人使用root用户登录服务器，乱窜该一些东西，或者使用删除的时候误删；为了避免这种情况，我们可以采取禁止root用户，使用普通用户来登录，这样可以在你删除的时候会提示你输入密码，之类的，这时候就会注意到，这个文件是否删除的正确。禁止root远程登陆也可以有效的预防服务器被攻击。本文章分为两类，一类是创建普通用户，一类是禁止root用户远程登陆。.........

liu_chen_yang的博客 3913

在Linux服务器上如何配置用户的sudo权限，教你配置如何让用户只能读写文件、上传文件、下载文件，但是不能删除文件

最近公司的中间件服务器因为同事的误操作，导致系统硬盘分区表丢失，系统直接挂掉了，好在最后恢复了，恢复后，老大有一个需求，想对中间件服务器做一下权限限制，之前大家都是以 admin 用户登陆的，它可以使用 root 用户的所有权限，但是现在我们想要让 admin 用户只能上传、下载文件，但是不能删除文件、重启系统，那么改怎么做呢？思路：刚看到这个需求，第一时间想到的是文件权限控制，但是仔细一想这样并不能满足需求，应为用户有了上传下载权限，必然就有删除文件的权限，于是我想到可以配置 sudo ，禁止 a.

random_w的博客 2099

别再只用root了！给你的Ubuntu服务器新增带sudo权限的用户，安全又方便

本文详细介绍了在Ubuntu服务器上创建带sudo权限的用户的最佳实践，强调避免直接使用root账户的重要性。通过步骤详解和SSH安全配置，帮助管理员实现用户隔离与权限管理，提升服务器安全性。文章还涵盖了sudoers文件解析、批量用户管理技巧及常见问题排查方法。

weixin_30652897的博客 420

在Debian/Ubuntu中创建新用户并赋予Root权限

在Linux服务器日常维护中，直接使用最高权限的root账户进行操作是不推荐的，因为一个小失误（比如输错命令）就可能导致系统崩溃。sudo。本文将教你在 Debian 和 Ubuntu 系统中快速完成这一配置。过程非常简单，只需两步！

编源视界-从编码的源头，看见技术的未来！ 306

Ubuntu 创建新用户及设置权限

Galaxy_1229的博客 2803

CentOS 8 创建带sudo权限的普通用户最佳实践

在Linux系统中，普通用户通过sudo机制获得临时特权是权限管理的核心范式。其原理基于setuid机制与PAM认证链协同工作，确保命令执行时有效用户ID（EUID）动态提升并受审计约束。该技术显著降低root账户滥用风险，提升系统可追溯性与合规性，广泛应用于生产服务器、虚拟化开发环境（如VMware/VirtualBox）及自动化运维场景。本文聚焦CentOS 8原生安全体系，深入解析wheel组的SELinux上下文继承、pam_wheel模块联动等关键机制，并结合密码策略强制落地、sudo日志闭环验证

weixin_30764883的博客 484

CentOS 8 创建具备 sudo 权限的新用户完整指南

Linux 系统权限管理以 UID/GID 为基础，通过组策略（如 wheel 组）实现安全、可审计的提权控制。sudo 命令依赖 setuid 机制与 /etc/sudoers 配置协同工作，其核心价值在于践行最小权限原则、保障操作可追溯性，并支撑企业级安全合规要求。在 CentOS 8 中，标准实践是创建普通用户后加入 wheel 组，而非直接修改 sudoers 或启用 root 登录——此举既兼容 SELinux 上下文（如 sysadm_r 角色），又规避语法风险与策略碎片化问题。典型应用场景包括

weixin_34204722的博客 648

CentOS 8 创建 sudo 用户：从 setuid 权限到 wheel 组深度解析

sudo 是 Linux 系统中实现权限提升的核心机制，其本质依赖于 setuid 位与用户组策略的协同工作。当执行 sudo 命令时，内核通过 setuid 机制将进程的有效用户 ID（euid）临时提升为 root（UID=0），从而获得高权限执行能力；若 /usr/bin/sudo 权限位丢失（如显示 -rwxr-xr-x 而非 -rwsr-xr-x），则触发 'effective user id is not 0' 错误。在 CentOS 8 中，该机制与 wheel 组深度绑定——用户需加入 wh

jlins_you的专栏 440

权限管理-系统命令sudo权限

1.前言 sudo权限有什么作用??? 假如在一个公司里，团队的负责人是root权限，其他人员都是普通用户权限，这个负责人任务太多，没有太多的时间去维护日常的服务器工作，这个时候需要普通用户去进行维护，普通用户的限制都比较多，很多命令都不能使用，所以把只能管理员用户可以执行的命令赋予普通用户执行，这就是sudo权限的作用。在Linux中命令也是文件。 2.sudo权限 root把本来只能超级用户执行的命令赋予普通用户执行 sudo的操作对象是系统命令 3.sudo使用命令：visudo 说明：实