摘要：就是普通用戶擁有權(quán)限，僅供學(xué)習(xí)使用。提示在這里用戶還沒(méi)有權(quán)限。之所以使用有兩個(gè)原因，一是它能夠防止兩個(gè)用戶同時(shí)修改它二是它也能進(jìn)行有限的語(yǔ)法檢查。必須把權(quán)限改回來(lái)。然后用命令來(lái)獲取權(quán)限。

你需要有一臺(tái)云服務(wù)器，并且是Linux操作系統(tǒng)。這里我用的是阿里云的服務(wù)器
這里也分享一個(gè)：免費(fèi)的阿里云服務(wù)器給大家使用。就是普通用戶擁有root權(quán)限，僅供學(xué)習(xí)使用。

你會(huì)使用shell工具，鏈接Linux遠(yuǎn)程云服務(wù)器。這里我使用的是免費(fèi)的finalshell。推薦使用，非常強(qiáng)大。

finalshell：http://www.hostbuf.com/downloads/finalshell_install.exe

useradd  arison
passwd  arison
//輸入密碼和驗(yàn)證密碼

all authentication tokens updated successfully. 代表普通用戶創(chuàng)建成功！

//切換root到普通用戶
su  arison
//執(zhí)行root權(quán)限命令
sudo -l  

sudo -l ：查看當(dāng)前用戶可使用的命令，僅限r(nóng)oot用戶可用。

提示：Sorry, user arison may not run sudo on iZ7zkqlxlmqwrcZ.
在這里arison用戶還沒(méi)有root權(quán)限。
而且arison用戶也不能切換到Root身份。如圖所示：

sudo為系統(tǒng)管理員提供配置文件，允許系統(tǒng)管理員集中地管理用戶的使用權(quán)限和使用的主機(jī)，它默認(rèn)的存放位置是/etc/sudoers

//查看文件權(quán)限
ls -l sudoers

我發(fā)現(xiàn)sudoers是一個(gè)只讀文件，若要修改，必須修改權(quán)限。

//切換到etc目錄
cd /etc
//用root身份給文件sudoers賦權(quán)
chmod 777 sudoers  

這里我一不注意，就用普通用戶arison身份對(duì)sudoers文件賦權(quán)，結(jié)果無(wú)效，因?yàn)槠胀ㄓ脩魶](méi)有這個(gè)權(quán)限，必須切回root用戶才能進(jìn)行賦權(quán)操作。

有不了解vim命令的，可以百度下，這是linux下的文件編輯器。很常用，快去學(xué)習(xí)下vim 的相關(guān)命令吧。很簡(jiǎn)單的。

配置sudo必須通過(guò)編輯/etc/sudoers文件，而且只有超級(jí)用戶才可以修改它，還必須使用visudo編輯。
之所以使用visudo有兩個(gè)原因，一是它能夠防止兩個(gè)用戶同時(shí)修改它；二是它也能進(jìn)行有限的語(yǔ)法檢查。所以，即使只有你一個(gè)超級(jí)用戶，你也最好用visudo來(lái)檢查一下語(yǔ)法。

使用vim命令打開(kāi)sudoers文件，并添加一行文字如圖所示，保存文件修改并退出。就對(duì)普通用戶進(jìn)行了Root賦權(quán)了

保存退出，這樣就完成了對(duì)boy添加root權(quán)限。

切換到ariso普通用戶身份，執(zhí)行sudo -l 命令檢查是否賦了ROOT權(quán)限

奇怪了，報(bào)錯(cuò)了？
sudo:/etc/sudoers 可被任何人寫(xiě) 解決方案
問(wèn)題：

sudo:sudo /etc/sudoers is world writable
sudo:no valid sudoers sources found ,quitting
sudo:unable to initialize policy plugin

解決方案：
sudoers的權(quán)限被改了，改回來(lái)就好了。

//必須把權(quán)限改回來(lái)。否者會(huì)報(bào)錯(cuò)
chmod 440 sudoers

實(shí)際驗(yàn)證一下：

新建ssh鏈接 ，用arison用戶和密碼連接。

然后用sudo -i 命令來(lái)獲取root權(quán)限。好了，大功告成！希望能幫到大家！

原文地址：http://cloud.yundashi168.com/archives/337