linux怎么限制普通用户修改 sudo vim /etc/sudoers

Question

linux怎么限制普通用户使用sudo修改/etc/sudoers，我辛辛苦苦建立的sudoers配置，普通用户直接 sudo vim /etc/sudoers，就能修改配置，这不是白做配置么，怎么禁止普通用户修改/etc/sudoers文件

sudo vim /etc/sudoers

Answer 1

【以下回答由 GPT 生成】

可以通过修改文件的权限和所属用户组来限制普通用户对/etc/sudoers文件的修改权限。具体步骤如下：

1. 使用超级管理员权限登录系统。

2. 运行以下命令更改/etc/sudoers文件的所属用户组为管理员组（通常是"sudo"组）：

sudo chown root:sudo /etc/sudoers

1. 运行以下命令更改/etc/sudoers文件的权限为只读模式，仅管理员可以写入：

sudo chmod 440 /etc/sudoers

1. 确保其他办法不能将文件的权限和所属用户组更改为其他值，可以通过运行以下命令来锁定文件的权限和所属用户组：

sudo chattr +i /etc/sudoers

1. 验证修改是否生效，尝试通过普通用户使用sudo命令来修改/etc/sudoers文件。应该会提示权限不足或者文件被锁定。

请注意，修改/etc/sudoers文件的权限和所属用户组可能会对系统造成影响，请在操作前备份文件并确保您了解所做更改的影响。

以上是一种常见的方法来限制普通用户对/etc/sudoers文件的修改权限，但是无法完全阻止用户通过其他方式修改文件。如果要更严格地控制访问权限，可以考虑使用访问控制列表（ACL）或使用专门的访问控制工具。

【相关推荐】

• 这篇博客: Linux编程第二篇：从更改用户密码开始学习Linux（以及xxx is not in the sudoers file. This incident will be reported问题）中的 2、使用vim /etc/sudoers或者nano /etc/sudoers打开文件 部分也许能够解决你的问题。

如果你已经解决了该问题, 非常希望你能够分享一下解决方案, 写成博客, 将相关链接放在评论区, 以帮助更多的人 ^-^