Linux下给普通用户部分执行权限添加为root权限

有时候我们使用Linux系统时候会提示Access denied,或者提示You need to be root to perform this command。这是由于当前用户的权限不够,这也是为了安全使用,一般我们的做法可能就是在执行命令前添加sudo 来短暂获取到root权限来执行命令,但是有些时候我们完全可以将该命令放开到普通用户,此次文章将以登陆mysql命令来说明。

首先我们来认识下/etc 目录下有两个文件(sudoers和sudoers.d)

Linux下给普通用户部分执行权限添加为root权限

其中sudoers是一个readonly文件,操作权限是root,sudoers.d是一个目录,操作权限也是root,我们使用cat命令可以查看一下sudoers文件内容可以发现最先面有一个被注释的一行指向了sudoers.d目录。

Linux下给普通用户部分执行权限添加为root权限

进入sudoers.d目录查看,里面默认就放着一个README文件,并且是root权限的readonly文件。

言归正传,这个sudoers文件是用来控制用户的sudo权限的。

比如说,我安装了mysql服务,我现在需要登陆mysql,mysql -u root -p,提示mysql error ERROR 1698 (28000): Access denied for user 'root'@'localhost' on Ubuntu 16.04 LTS。没有权限去执行mysql命令,这时候可能我们就会sudo mysql -u root -p去执行mysql登陆,或者sudo -i 先切换到root用户去,在执行mysql登陆,今天就来将mysql 这条命令赋予当前用户qiaokun。

首先使用vi命令修改sudoers文件,sudo vi /etc/sudoers,进入编辑模式i

然后在root用户下添加一条:qiaokun ALL=(root) /usr/bin/mysql,如上图

意思就是给qiaokun这个用户的mysql命令赋予root权限,所以我们再次使用mysql命令就不需要在前面添加sudo了。

ps:查看命令目录如mysql:which mysql 

强制保存退出 :wq!

如果你想像root一样给qiaokun 这个用户所有权限,只需要像root一样写:qiaokun ALL=(ALL:ALL)ALL,但是这样就没有意义了并且也不安全。如果给qiaokun放开多个命令权限直接在后面添加,以逗号隔开。

再次登陆mysql直接就可以:mysql -u root -p 然后输入密码登陆就OK了。

这里可以使用visudo工具,没有的可以安装,这个工具可用于查看,编辑/etc/sudoers文件

Linux下给普通用户部分执行权限添加为root权限

这个工具可以很直观的展示sudoers文件的内容。