[userld@redhat2 root]$ sudo ls
We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these three things:
#1) Respect the privacy of others.
#2) Think before you type.
#3) With great power comes great responsibility.
[sudo] password for userld:
userld is not in the sudoers file. This incident will be reported.
linux默认没有为当前用户（除root用户）开启sudo权限！
一：进入超级用户下
[userld@redhat2 root]$ su -
Password:
[root@redhat2 ~]#
二：开始编辑编辑/etc/sudoers文件
[root@redhat2 etc]# ls -al |
grep sudo
-r--r-----. 1 root root 4002 Mar 2 2012 sudoers #对其进行操作
drwxr-x---.
2 root root
4096 May
16 2012 sudoers.d
-r--r-----.
1 root root
1031 May
16 2012 sudo-ldap.conf
（1）强制写入（或者先给权限，再去掉权限）
[root@redhat2 etc]# vim sudoers
（2）找到root ALL=(ALL) ALL这一行，在下面为需要的用户添加run sudo权限
root ALL=
(ALL) ALL
userld ALL=(ALL) ALL #默认是需要去输入userld用户的密码，在执行sudo时userld ALL=(ALL) NOPASSWD:ALL #是不需要去输入密码的
（3）也可以对用户组进行操作，与上面一致
%用户组 ALL=
(ALL) ALL #默认是需要去输入userld用户的密码，在执行sudo时
%用户组 ALL=(ALL) NOPASSWD:ALL #是不需要去输入密码的
三：测试
[userld@redhat2 root]$ ls #默认是不允许去操作root目录的，权限不允许
ls: cannot open directory .: Permission denied
You have new mail
in /
var/spool/mail/
root
[userld@redhat2 root]$ ls
ls: cannot open directory .: Permission denied
[userld@redhat2 root]$ sudo ls #使用sudo执行，用户普通用户执行一些或者全部的管理员命令
anaconda-
ks.cfg Documents install.log.syslog Public Videos
Application Downloads Music Templates
Desktop install.log Pictures test
转载于:https://www.cnblogs.com/ssyfj/p/9176015.html
