CentOS7下非root账号通过systemctl管理服务需要输入root密码

本文介绍了解决非root用户通过systemctl启动系统服务时遇到的权限问题的方法。提供了两种方案,一是修改polkit配置文件,二是为特定用户添加sudo权限,确保用户能够无需输入密码执行特定的systemctl命令。

问题描述:

使用普通账号test通过systemctl启动系统服务提示需要输入root密码:

解决方案一:
根据上面提示得知权限由polkit进行管理,对应的是org.freedesktop.systemd1.policy这个配置文件下的manage-units动作

进入/usr/share/polkit-1/actions/org.freedesktop.systemd1.policy,将对应manage-units的defaults中的授权全部改为yes,然后执行systemctl restart polkit重启polkit

 

下图为权限可选的配置参数

通过sudo获得root权限, 具体设置如下:

方案二:

给hadoop账户添加sudo权限:
        在root下:
            chmod u+w /etc/sudoers
            vi /etc/sudoers
         在 root       ALL=(ALL)    ALL下添加一行:
             hadoop  ALL=(ALL)   ALL   //添加sudo授权
 

如使用hadoop账号操作zookeeper的命令如下:

sudo systemctl stop zookeeper   只需要输入hadoop的密码

sudo systemctl start zookeeper 不需要输入密码

sudo systemctl status zookeeper 不需要输入密码 

注意:需要在如下配置文件中添加获得root权限的用户及组

vi /usr/lib/systemd/system/zookeeper.service

User=hadoop

Group=hadoop

### 在 CentOS 7 中配置或添加 root 管理员账户 在 CentOS 7 中,`root` 用户是系统默认的超级用户账户。通常情况下,`root` 用户已经存在,无需创建。如果需要启用 `root` 登录权限或为其他用户赋予管理员权限,可以通过以下方法实现。 #### 启用 root 用户登录 1. **设置或重置 root 密码** 如果尚未设置 `root` 密码,或者忘记了密码,可以使用以下命令设置或重置密码: ```bash sudo passwd root ``` 系统会提示输入密码并确认。确保密码足够复杂以保证系统安全[^1]。 2. **允许 root 用户通过 SSH 登录** 默认情况下,CentOS 7 禁止 `root` 用户通过 SSH 登录。如果需要启用此功能,可以编辑 SSH 配置文件: ```bash sudo vi /etc/ssh/sshd_config ``` 找到以下行,并将其值更改为 `yes`: ```bash PermitRootLogin yes ``` 保存文件后重启 SSH 服务以使更改生效: ```bash sudo systemctl restart sshd ``` 3. **禁用 root 用户登录(可选)** 如果出于安全性考虑,希望禁用 `root` 用户直接登录,可以创建一个普通用户并赋予其管理员权限。例如: ```bash sudo useradd adminuser sudo passwd adminuser sudo usermod -aG wheel adminuser ``` 上述命令将创建一个名为 `adminuser` 的用户,并将其添加到 `wheel` 组,从而赋予管理员权限。 #### 创建具有管理员权限的普通用户 如果不想直接使用 `root` 用户,可以通过以下步骤创建一个具有管理员权限的普通用户: 1. **创建新用户** 使用以下命令创建一个新用户: ```bash sudo useradd newadmin sudo passwd newadmin ``` 2. **赋予管理员权限** 将新用户添加到 `wheel` 组: ```bash sudo usermod -aG wheel newadmin ``` 3. **验证权限** 切换到新用户并尝试执行管理员操作: ```bash su - newadmin sudo yum install httpd ``` 如果提示输入密码并成功执行命令,则说明权限已正确配置。 #### 配置网络环境(与管理员账户相关联) 在某些情况下,可能需要配置网络环境以确保管理员账户能够正常访问外部资源。以下是基本的网络配置步骤: 1. 编辑网络接口配置文件: ```bash sudo vi /etc/sysconfig/network-scripts/ifcfg-eth0 ``` 2. 修改以下参数(根据实际需求调整): ```bash BOOTPROTO=static ONBOOT=yes IPADDR=192.168.1.100 NETMASK=255.255.255.0 GATEWAY=192.168.1.1 DNS1=8.8.8.8 ``` 3. 重启网络服务: ```bash sudo systemctl restart network ``` 以上步骤可以帮助你在 CentOS 7 中配置或添加 `root` 管理员账户,并确保系统安全性[^2]。 ```python # 示例代码:检查当前用户的权限 import os def check_user_permissions(): if os.geteuid() == 0: print("当前用户是 root 用户") else: print("当前用户不是 root 用户") check_user_permissions() ```
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值