在 CentOS 系统管理中，sudo 是一个不可或缺的命令，它允许普通用户以超级用户（root）或其他用户的身份执行命令，从而在提升操作灵活性的同时，避免了直接使用 root 账户带来的安全风险，尽管在多数标准的 CentOS 安装中 sudo 会被默认包含，但在某些最小化安装或特定定制场景下，可能需要我们手动进行安装和配置，本文将详细介绍在 CentOS 系统下检查、安装和配置 sudo 的完整流程。
检查 Sudo 是否已安装
在着手安装之前，首要步骤是确认 sudo 是否已经存在于系统中,我们可以通过以下几种方式快速检查：
-
使用
sudo命令本身 直接在终端中输入sudo并回车，如果系统已安装，它会显示使用帮助信息；如果未安装，则会提示 "command not found"。 -
查询软件包 这是最可靠的方法，使用
yum或dnf（取决于您的 CentOS 版本）来查询sudo软件包的状态。# 对于 CentOS 7 rpm -q sudo # 对于 CentOS 8/9/Stream dnf list installed sudo
如果命令返回了
sudo的版本号（如sudo-1.8.29-6.el8.x86_64），则表示已安装，如果提示 "package sudo is not installed",则说明需要安装。
安装 Sudo
如果确认系统未安装 sudo，接下来的操作需要以 root 用户身份登录,或者使用其他具有提权资格的账户执行。
-
在 CentOS 7 上使用
yum：yum install sudo
-
在 CentOS 8/9/Stream 上使用
dnf：
dnf install sudo
执行命令后，系统会列出需要安装的软件包及其依赖，并请求您的确认，输入 y 并回车，安装程序将自动完成下载和安装过程，安装成功后，sudo 命令就可以在系统中使用了。
配置 Sudo 用户权限
仅仅安装 sudo 是不够的，我们还需要指定哪些用户可以使用它。sudo 的核心配置文件是 /etc/sudoers。强烈建议不要直接使用 vi 或 vim 等编辑器修改此文件，因为语法错误可能导致所有用户都无法使用 sudo,从而将自己锁在系统之外。
正确的做法是使用 visudo 命令，该命令会在保存前自动检查配置文件的语法,有效防止因配置失误引发的系统问题。
visudo
将用户添加到 wheel 组（推荐方法）
最常用且符合最佳实践的方法是，将需要 sudo 权限的用户添加到 wheel 用户组中。wheel 组是系统中一个拥有特殊权限的传统用户组。
-
将用户添加到
wheel组 假设我们要授权的用户名为testuser：usermod -aG wheel testuser
参数
-aG表示追加（Append）到指定组（Group）,而不是替换用户原有的组。 -
启用
wheel组的sudo权限 执行visudo命令，找到以下这一行（通常在文件中是注释状态）：
# %wheel ALL=(ALL) ALL删除行首的 号,使其变为：
%wheel ALL=(ALL) ALL保存并退出编辑器。
testuser就拥有了使用sudo的完整权限，当他下次登录并执行如sudo yum update时，系统会提示他输入自己的密码（而非 root 密码），验证通过后命令将以 root 权限执行。
常见配置示例
除了使用 wheel 组，visudo 文件也允许进行更精细化的权限控制,以下是一些常见的配置场景：
| 配置需求 | sudoers 文件配置行 | 说明 |
|---|---|---|
| 允许特定用户无密码运行所有命令 | testuser ALL=(ALL) NOPASSWD: ALL |
NOPASSWD 标记意味着该用户使用 sudo 时无需输入密码，便利但安全性较低。 |
| 允许用户仅能重启特定服务 | testuser ALL=(ALL) /usr/bin/systemctl restart httpd |
严格限制用户只能执行 systemctl restart httpd 这一个命令。 |
| 允许用户组运行特定的一组命令 | %developers ALL=(ALL) /usr/bin/git, /usr/bin/docker |
developers 组内的所有成员都可以运行 git 和 docker 命令。 |
通过合理配置 /etc/sudoers，可以在保障系统安全的前提下,为不同角色的管理员分配恰到好处的操作权限。
相关问答FAQs
问题1：为什么我使用 sudo 时提示 "username is not in the sudoers file. This incident will be reported."？
解答： 这个错误信息非常明确，意味着您当前使用的用户账户 username 没有被授予使用 sudo 的权限，请按照本文“配置 Sudo 用户权限”部分的说明，首先确保该用户已被添加到 wheel 组（usermod -aG wheel username），然后通过 visudo 命令确认 %wheel ALL=(ALL) ALL 这一行配置是启用状态（没有 注释），所有这些配置修改都需要 root 权限才能完成。
问题2：我如何查看当前用户被授予了哪些 sudo 权限？
解答： 您可以使用 sudo -l（小写字母 L）命令来列出当前用户可以执行的 sudo 命令列表，如果想查看更详细的权限信息，可以使用 sudo -ll（两个小写字母 L），这个命令非常有用，可以帮助您快速了解自己账户的权限范围,避免执行不被允许的操作。