sudo: /etc/sudoers is mode 0640, should be 0440的解决方法

最新推荐文章于 2021-05-10 21:41:11 发布

原创最新推荐文章于 2021-05-10 21:41:11 发布 · 1.1k 阅读

0 ·

CC 4.0 BY-SA版权

本文介绍如何临时修改sudoers文件的权限以便进行编辑。默认情况下，sudoers文件仅对root用户可见，且不具备写入权限。要修改此文件，需先以root用户身份赋予其写权限。

sudoers文件中，具体位置是/etc/sudoers，可以看到，该文件默认的权限是-r-r-----，只对于root组的root用户，也就是 0440权限。默认root用户也不能对该文件执行w权限，必须通过root用户首先添加对该文件的w权限才能修改该文件。

进入root模式，

sudo chmod u－w /etc/sudoers

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

zbhover

关注关注

0
点赞
踩
0

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

/etc/sudoers 文件格式解析

thinker

03-14

1103

sudo sudoers

sudo: /etc/sudoers is mode 0640, should be 0440解决办法

weixin_34198453的博客

04-17

311

ubuntu或者CentOS中，/etc/sudoer 的权限为 0440时才能正常使用，否则sudo命令就不能正常使用。出现类似：sudo: /etc/sudoers is mode 0640, should be 0440 的对话。解决办法： 1、Ctrl+Alt+F1 进入文本模式。用超级用户登录，如root 2、输入：chmod 0440 /etc/sudoers 。Ente...

参与评论您还未登录，请先登录后发表或查看评论

Ubuntu "sudo ... /etc/sudoers is mode 0640, should be 0440"解决方案

bychjzh的专栏

06-20

2212

1、重启Ubuntu，进入引导选项（如果纯Ubuntu系统请按Esc键进入） 2、选择recovery mode,即恢复模式 3、选择root用户进入此时，你已经获得了一个root权限的Shell 接下去，我们要撤销/etc/sudoers文件的权限chmod u-w /etc/sudoers （也可继续给某个用户增加管理权限在/etc/sudoers 里的"root A

解决ubuntu里面的sudo: /etc/sudoers is mode 0640, should be 0440

husion01的专栏

11-23

1949

问题原因：修改了sudo文件，导致sudo权限在0640，或者sudo的配置格式错误。因此，要把sudo权限更改回0440。所以呢，修改sudo，请用命令visudo。 http://blog.youkuaiyun.com/chz870128/article/details/6263513 基本上出现标题里面的错误，有两种解决方案： 1.进入recovery mode

Ubuntu问题sudo: /etc/sudoers is mode 0640, should be 0440的解决方法

tpstu的专栏

12-24

638

以前一直使用Fedora系统，今天偶尔用了用Ubuntu Linux系统，感觉那个sudo有点很不适应啊。我的经历还是有一点点曲折。首先我使用用户shiyanjun创建了/home/shirdrn目录，本来以为之后可以chown给shirdrn用户的；然后我才创建了一个用户shirdrn，默认指定shirdrn组，提示我/home/shirdrn目录不属于shirdrn，这是肯定的。当

sudo apt update sudo: /etc/sudo.conf is owned by uid 1023, should be 0 sudo: /usr/bin/sudo must be owned by uid 0 and have the setuid bit set

06-29

错误信息包括：-sudo:/etc/sudo.conf isowned byuid1023, shouldbe0-sudo:/usr/bin/sudo mustbe ownedby uid0and havethe setuid bitset根据引用资料，我们知道：-这些文件（如/etc/sudo.conf, /usr/bin/sudo）应该...

/etc/sudo.conf is owned by uid 500,should be 0

最新发布

12-05

</think>### 解决 /etc/sudo.conf 文件所有者 UID 错误问题当 `/etc/sudo.conf` 文件的所有者 UID 为 500（普通用户）而非 0（root）时，会导致 sudo 命令失效。以下是详细解决步骤： #### 方法一：通过恢复模式...

Error found when loading /etc/profile: sudo: a terminal is required to read the password; either use the -S option to read from standard input or configure an askpass helper As a result the session will not be configured correctly. You should fix the problem as soon as feasible.

07-16

ssh -o PreferredAuthentications=keyboard-interactive -o BatchMode=no user@remote_host "sudo some_command" ``` 该方式适合 GUI 桌面用户自动处理密码输入问题[^1]。 #### 3. 配置 `SUDO_ASKPASS` 环境变量 ...

Linux etc/sudoers配置

07-04

如果更改了文件权限为 `777`，`sudo` 将拒绝工作并报错：`sudo: /etc/sudoers is mode 0777, should be 0440`。此时需要通过 `su` 切换到 root 并手动恢复权限： ```bash su - chmod 0440 /etc/sudoers ``` 2....

sudo: /etc/sudoers is mode 0777, should be 0440终极解决之道

weixin_33834679的博客

06-20

275

不得不说,有时候手贱的把/etc/sudoers文件权限改了,是一件很蛋疼的事.因为此时你会发现无论做什么都会弹出一条讨厌的提示,说没有权限执行等等... 网上有介绍登入root用户,或者去grub的recovery mode选项去选择root模式进入,再去用chmod把/etc/sudoers的权限改回来.但是你可能从来没设置过root密码,或者你根本就不知道root密码是多少.或者即便进入了...

sudo: /etc/sudoers is mode , should be 0440的解决办法

soft_fa的专栏

09-20

1478

修改了/etc/sudoers 权限为0777（原来为0440）在su root 登陆不进去的时候不能使用：（chmod 0440 /etc/sudoers）命令修改sudo权限时该怎么办? ubuntu的root默认是禁止使用的，在安装的时候也没要求你设置root的密码，和红帽系统系列这里是不同的。要使用，给root设置密码就行了，sudo passwd root: r2 I0 w/

sudo: /etc/sudoers is mode 0777, should be 0440(转)

影枫.爪哇

09-16

452

今天在用户组中新加了一个普通用户，开始这个用户没有sudo权限，于是通过sudo visudo修改了sudo的配置文件，赋予了普通用户的root权限。后来想着能不能将／etc/sudoers文件的访问权限改为777，然后直接在编辑这个文件。于是想也没想就这么干了。结果改完之后发现自己给自己挖了一个坑，把自己挡在了sudo的门外。 /etc/sudoers是sudo的配置文件，...

sudo: /etc/sudoers is mode 0540, should be 0440解决

DBA@Robin

03-21

3432

环境 RedHat Linux 9 + VWWare 7.1.2 + Putty 0.62 问题利用非root命令执行root命令出现错误：sudo: /etc/sudoers is mode 0540, should be 0440 解决 #执行以下命令 chmod 440 /etc/sudoers 原因由于误操作对sudo

linux 0440 权限,chmod 0440 /etc/sudoers求解释

weixin_34856035的博客

05-10

1056

huangyandong 于 2011-04-23 18:43:53发表:chmod名称:改变文件的权限位.总揽:chmod [Options] Mode[Mode] Filechmod [Options] Octal_Mode Filechmod [Options] --reference=Rfile File描述:chmod程序用来改变指定的每个文件的权限位.权限可以用符号(rwx)表示也可...

sudo:/etc/sudoers is mode 0777, should be 0440

kezhen的专栏

02-26

1725

使用sudo命令提示： sudo：/etc/sudoers is mode 0777, should be 0440 sudo:no valid sudoers sources found , quitting 解决办法： root用户下： #su root #chmod 0440 /etc/sudoers

sudo systemctl restart sshd sudo: /etc/sudo.conf is world writable sudo: /etc/sudo.conf is world writable sudo: /etc/sudoers 可被任何人写 sudo: 没有找到有效的 sudoers 资源，退出 sudo: 初始化审计插件 sudoers_audit 出错

07-13

<think>我们正在解决sudo命令报错的问题，具体错误是： sudo: /etc/sudo.conf is world writable sudo: /etc/sudoers is world writable 根据引用内容，这些错误通常是由于相关配置文件或目录的权限设置过于宽松（world writable）导致的。正确的权限设置应该是只有所有者（root）有写权限。参考引用[1][2][3][4]中的解决方法，我们可以总结出以下步骤： 1. 使用`pkexec su`或`su`切换到root用户（如果当前用户有权限的话）。如果无法使用sudo，可能需要通过其他方式（如恢复模式）获取root权限。 2. 修改相关文件和目录的权限： - 对于`/etc/sudoers`文件，权限应为440（即-r--r-----）： ```bash chmod 440 /etc/sudoers ``` - 对于`/etc/sudoers.d`目录，权限应为755（即drwxr-xr-x）或775（即drwxrwxr-x），但引用[2]中使用了775，而通常建议是750或755。为了安全，建议使用755（所有者有读、写、执行权限，组和其他人有读和执行权限）： ```bash chmod 755 /etc/sudoers.d ``` - 对于`/etc/sudoers.d/`目录下的文件，权限应为440（和sudoers文件相同）： ```bash chmod 440 /etc/sudoers.d/* ``` - 另外，根据错误提示，我们还需要处理`/etc/sudo.conf`文件，因为报错中提到了它也是world writable。同样，这个文件的权限应该设置为440（或至少600，但440更安全）： ```bash chmod 440 /etc/sudo.conf ``` 3. 确保文件的所有者为root： ```bash chown root:root /etc/sudoers chown root:root /etc/sudo.conf chown -R root:root /etc/sudoers.d ``` 注意：在执行这些命令时，必须使用root权限。如果当前无法使用sudo，可以尝试以下方法获取root权限： - 如果当前用户在sudoers列表中，但sudo命令报错，可以尝试使用`su`切换到root（需要知道root密码）。 - 如果没有root密码，且系统允许，可以通过单用户模式（恢复模式）进入root shell。步骤总结： 1. 切换到root用户。 2. 修改文件和目录权限以及所有权。 3. 验证sudo命令是否恢复正常。请按照以下步骤操作： ### 解决步骤 1. **切换到root用户**：如果当前用户有`su`权限，可以输入： ```bash su - ``` 然后输入root密码。如果没有root密码，或者无法通过`su`切换，请参考系统文档进入恢复模式。 2. **修改权限和所有权**：在root用户下执行以下命令： ```bash # 设置sudoers文件权限和所有权 chmod 440 /etc/sudoers chown root:root /etc/sudoers # 设置sudo.conf文件权限和所有权 chmod 440 /etc/sudo.conf chown root:root /etc/sudo.conf # 设置sudoers.d目录权限和所有权 chmod 755 /etc/sudoers.d chown -R root:root /etc/sudoers.d # 设置sudoers.d目录下所有文件的权限 chmod 440 /etc/sudoers.d/* ``` 3. **验证**：退出root用户（使用`exit`命令），然后尝试使用sudo命令，例如： ```bash sudo ls ``` 如果不再报错，则问题解决。 ### 注意事项 - 在修改权限时，请确保不要将权限设置得过于严格（例如，将sudoers文件设置为000会导致sudo完全不可用）。 - 如果`/etc/sudoers.d`目录下有子目录，需要递归设置权限，但通常该目录下只有文件。如果有子目录，则子目录的权限应设置为755，文件设置为440。 - 如果系统中没有`/etc/sudo.conf`文件（有些系统可能没有），那么可以忽略关于该文件的步骤。但根据错误提示，你的系统存在该文件且权限有问题。 ### 相关问题 §§相关问题§§ 1. 如何在没有sudo权限的情况下修复sudo配置？ 2. 如何通过恢复模式修复系统权限？ 3. 如何防止配置文件权限被错误修改？</think>### 解决 sudo: /etc/sudo.conf 和 /etc/sudoers 权限问题出现 `sudo: /etc/sudo.conf is world writable` 和 `sudo: /etc/sudoers is world writable` 错误，是由于关键配置文件权限设置不安全（全局可写），导致 sudo 安全机制拒绝执行。以下是解决步骤： #### 修复步骤（需 root 权限执行） 1. **获取 root 权限** 若仍有 sudo 访问权限： ```bash sudo -i # 尝试进入root ``` 若完全无法使用 sudo： ```bash pkexec su # 通过PolicyKit获取root ``` 2. **修正权限** 依次执行： ```bash # 修复sudo.conf权限 chmod 440 /etc/sudo.conf chown root:root /etc/sudo.conf # 修复sudoers权限 chmod 440 /etc/sudoers chown root:root /etc/sudoers # 修复sudoers.d目录权限 chmod 755 /etc/sudoers.d chown -R root:root /etc/sudoers.d # 修复sudoers.d内文件权限 chmod 440 /etc/sudoers.d/* ``` 3. **验证修复** ```bash ls -l /etc/sudo.conf /etc/sudoers /etc/sudoers.d ``` 正确权限应显示： - `/etc/sudo.conf`：`-r--r-----` (440) - `/etc/sudoers`：`-r--r-----` (440) - `/etc/sudoers.d`：`drwxr-xr-x` (755) - 子文件：`-r--r-----` (440) #### 关键原理 - **440权限**：仅允许 root 用户读写，其他用户只读，防止未授权修改[^1][^4]。 - **755目录权限**：确保目录可访问但不可随意修改内容[^2]。 - 权限错误通常由误操作（如 `chmod 777`）或错误脚本导致[^3]。 #### 预防措施 ```bash # 定期检查权限 sudo ls -l /etc/sudoers* /etc/sudo.conf # 避免危险命令永远不要执行：sudo chmod -R 777 /etc ``` > 注意：若执行 `pkexec su` 失败，需通过系统恢复模式（Recovery Mode）或 Live CD 挂载根分区修复[^4]。 --- ###