解決辦法一:
在啓動時進入安全模式,這時是用root登陸的,執行:
chmod 740 /etc/sudoers
而後打開/etc/sudoers這個文件,把最後一行:
%admin ALL=(ALL)
改成
%%admin ALL=(ALL) NOPASSWD: NOPASSWD: ALL
保存退出。
執行:
chmod 0440 /etc/sudoers
reboot your ubuntu.OK!
解決方法二:
Ubuntu默認不能直接用root賬戶登陸,必須從第一個建立的用戶(既安裝時建立的那個用戶)經過su或sudo來得到root權限。在Ubuntu中對系統進行操做不少時候都要使用這個命令,因而可知對於新來講頗有必要來認識這個命令。這或許不太方便,但這樣增長了安全性,避免用戶因爲誤操做而損壞系統。python
sudo
格式:sudo [其它命令]linux
sudo既爲Super user do的意思。sudo在這個過程當中只起一個調用root用戶的做用,本次操做完成後,其做用就消失,若是要使用調用root權限操做的命令就必須再次使用sudo。些過程當中系統會要求用戶輸入密碼,此密碼就是安裝系統時你輸入你那個密碼,注意:這個密碼在輸入你時候不會像在Windows裏輸密碼那樣輸入一位密碼就有一個*號,這樣的目的就是爲了使密碼更安全,由於不知道你密碼有幾位這樣無疑給密碼破譯者增長了難度。:)ubuntu
例:安全
咱們要更改當前目錄下upload.tar.gz的權限就要用到sudo。若是還要對當前目錄下的另一個文件eva.tar.gz更改權限就要再次用到sudo。ruby
ownlinux@server:/var/www$ sudo chmod 777 upload.tar.gz
[sudo] password for ownlinux: (此時輸入你的密碼)
ownlinux@server:/var/www$ sudo chmod 777 eva.tar.gz
[sudo] password for ownlinux:
補充:
一般咱們並不以root身份登陸,可是當咱們執行某些命令 (command)時須要用到root權限,咱們一般都是用"sudo command"來執行command。因爲使用Ubuntu,因此常常都都用sudo,而使用sudo時,又得輸入密碼,因此我就尋找sudo不輸入密碼的方法。前陣子google了一下,很容容易找到一個方法,可是對其不夠理解,今天,仔細研究了一下/etc/sudoers這個文件,對於如何實現本身的需求就很是清楚了。網上說看到的資料每每寫得不清楚,因此我根據本身的需求好好整理了一下。
假設個人用戶名爲jay(屬於 admin組),使sudo不用密碼的方法以下。
運行命令:sudo visudo 或者 sudo vi /etc/sudoers,若是vi來編輯,則保存時記得用"wq!"強制保存,不然會提示只讀不能保存的。
就會編輯/etc/sudoers這個文件。 默認狀況咱們會看到有"%admin ALL=(ALL) ALL"一句話,就是容許admin組在全部主機上執行全部命令,固然是須要passwd的。
1. 若是想把admin組的用戶都sudo不用密碼那麼能夠將這一行換爲:"%admin ALL=(ALL) NOPASSWD: NOPASSWD ALL"便可。
2. 若是僅僅想讓jay用戶sudo不需密碼,則可添加"jay ALL = NOPASSWD: ALL"這樣一行。
3. 若是讓jay用戶sudo不用密碼便可執行某幾個命令,可這樣寫"jay ALL = NOPASSWD: /usr/bin/abc.sh, /usr/sbin/adduser"
4. 欲知其餘更多配置方式,請運行"man sudoers"看幫助文檔吧。
注意:我本身的一個配置沒生效,找緣由還找了陣子,寫到這裏吧。
我添加"jay ALL = NOPASSWD: ALL"這樣一行;可是,jay執行sudo時仍是須要輸入密碼,這是爲何?
原來是,我這一行在"%admin ALL=(ALL) ALL"組策略以前前,後面的組配置覆蓋了前面的配置,而jay屬於admin組,因此須要密碼。
這時,只須要將%admin行用#註釋掉便可。OK!而後立馬就生效了,可能執行sudo時系統都會去讀取/etc/sudoers的,因此當即就生效了。
另外,附帶公司某服務器的一個/etc/sudoers配置:
bash
複製代碼服務器
代碼以下:ide
Defaults env_reset
Defaults syslog=auth
Defaults log_year,logfile=/var/log/sudo.log
User_Alias ABC = abc
Cmnd_Alias DEFAULT=/bin/*,/sbin/ldconfig,/sbin/ifconfig,/usr/sbin/useradd,/usr/sbin/userdel,/bin/rpm,/usr/bin/yum,/sbin/service,/sbin/chkconfig,sudoedit /etc/rc.local,sudoedit /etc/hosts,sudoedit /etc/ld.so.conf,/bin/mount,sudoedit /etc/exports,/usr/bin/passwd [!-]*,!/usr/bin/passwd root,/bin/su - [!-]*,!/bin/su - root,!/bin/su root,/bin/bash,/usr/sbin/dmidecode,/usr/sbin/lsof,/usr/bin/du,/usr/bin/python,/usr/sbin/xm,sudoedit /etc/profile,sudoedit /etc/bashrc,/usr/bin/make,sudoedit /etc/security/limits.conf,/etc/init.d/*,/usr/bin/ruby
ABC ALL=(ALL)NOPASSWD:DEFAULT google
經過修改/etc/sudoers
sudo vi /etc/sudoers
把/etc/sudoers裏面最後一行
%admin ALL=(ALL)
改成
%admin ALL=(ALL) NOPASSWD: NOPASSWD: ALL
而後強制保存 wq 就OK
上面說的並不許確,要注意如下幾點。
編輯/etc/sudoers文件使用「超級用戶終端」,而不能使用普通的終端。「超級用戶終端」啓動經過右鍵「編輯菜單」命令添加。
編輯完以後使用wq!而不是wq退出.net