云計(jì)算服務(wù)
服務(wù)器租用
DDOS 防護(hù)
虛擬主機(jī)
域名服務(wù)
基礎(chǔ)設(shè)施
關(guān)于我們
CentOS系統(tǒng)管理員賬戶設(shè)置完全指南
理解管理員權(quán)限
在CentOS系統(tǒng)中，管理員權(quán)限通過sudo機(jī)制實(shí)現(xiàn)。默認(rèn)情況下，安裝系統(tǒng)時(shí)創(chuàng)建的第一個(gè)用戶屬于wheel用戶組，該組成員擁有執(zhí)行特權(quán)命令的權(quán)限。
方法一：新建管理員賬戶
創(chuàng)建用戶賬戶
sudo adduser username
替換username為自定義用戶名，執(zhí)行后系統(tǒng)將提示設(shè)置賬戶密碼
加入管理員組
sudo usermod -aG wheel username
此命令將指定用戶添加至wheel組，賦予管理員權(quán)限
方法二：提升現(xiàn)有用戶權(quán)限
直接修改用戶組
sudo usermod -aG wheel existing_user
適用于已存在的普通用戶，需重新登錄激活權(quán)限
配置sudoers文件
sudo visudo
在打開的文件中添加username ALL=(ALL) ALL，保存退出后立即生效
方法三：通過用戶組管理
創(chuàng)建專屬管理組
sudo groupadd admin_group
新建名為admin_group的用戶組（可自定義名稱）
配置組權(quán)限
sudo visudo
添加%admin_group ALL=(ALL) ALL，使該組成員獲得管理員權(quán)限
權(quán)限驗(yàn)證方法
sudo -l
執(zhí)行該命令可查看當(dāng)前用戶的權(quán)限配置，確認(rèn)是否具備管理員特權(quán)
安全操作建議
- 避免直接使用root賬戶進(jìn)行日常操作
- 定期審查
/etc/sudoers文件中的權(quán)限配置 - 為管理員賬戶啟用SSH密鑰認(rèn)證
- 配置密碼復(fù)雜性策略：
sudo vi /etc/security/pwquality.conf
常見問題處理
權(quán)限未生效排查
檢查用戶所屬組：groups username
驗(yàn)證sudoers文件語法：sudo visudo -c
恢復(fù)root權(quán)限
在系統(tǒng)啟動(dòng)時(shí)編輯GRUB菜單，在kernel行末尾添加init=/bin/bash，進(jìn)入單用戶模式后重置密碼
.png)
.png)
