【部分解决】Ubuntu 中提升当前普通用户的权限使其变成 sudo 超级用户
问题
已安装一个Ubuntu虚拟机,在其中想要折腾开发方面的事情。需要去到 /opt 下建立文件夹，结果竟然说没权限：
crifan@ubuntu:~/develop$ pwd
/home/crifan/develop
crifan@ubuntu:~/develop$ cd /opt/
crifan@ubuntu:/opt$ ls
crifan@ubuntu:/opt$ mkdir crosscompile
mkdir: cannot create directory ‘crosscompile’: Permission denied
crifan@ubuntu:/opt$ users
crifan crifan
crifan@ubuntu:/opt$
所以，现在希望：每次，使用当前的普通用户，登陆后，即可具有超级用户 sudo 的权限。不希望再每次输入 sudo，直接用。即把当前用户，提升权限，变成超级用户。
折腾过程
-
网上搜了一堆，都是开启 Ubuntu 的 root 用户的，对我此处没啥意义。
-
参考：regular user to admin user in linux? 中提到了：sudoers 去看了看，感觉不适合我。其只是，将用户变成对于某些东西有 sudo 的权限，但是用起来，还是需要输入 sudo 的，还是很麻烦。
-
继续参考上面的解释，说是可以把当前用户加到 wheel or admin group。不太懂
wheel是啥，以及如何添加。
关于为何管理员组，被叫做 wheel，这里有解释：More trivia: origin of the wheel group -
然后去想办法，把当前用户加到管理员组里面。
搜：ubuntu Add user to the wheel group
找到 Configuring sudo and adding users to Wheel group
然后去修改/etc/sudoers，但是：一是没有%wheel，二是要加的：# usermod -G10 user1
也看起来不对：#明显是注释掉了此行而已。所以，放弃此人的教程。 -
搜：ubuntu Add user to the root group
参考：Ubuntu Linux: Add a User To Group
去看看这些相关的命令：crifan@ubuntu:/opt$ su - Password: su: Authentication failure crifan@ubuntu:/opt$ sudo -s root@ubuntu:/opt# usermode --help No command 'usermode' found, did you mean: Command 'usermod' from package 'passwd' (main) usermode: command not found root@ubuntu:/opt# usermod --help Usage: usermod [options] LOGIN Options: -c, --comment COMMENT new value of the GECOS field -d, --home HOME_DIR new home directory for the user account -e, --expiredate EXPIRE_DATE set account expiration date to EXPIRE_DATE -f, --inactive INACTIVE set password inactive after expiration to INACTIVE -g, --gid GROUP force use GROUP as new primary group -G, --groups GROUPS new list of supplementary GROUPS -a, --append append the user to the supplemental GROUPS mentioned by the -G option without removing him/her from other groups -h, --help display this help message and exit -l, --login NEW_LOGIN new value of the login name -L, --lock lock the user account -m, --move-home move contents of the home directory to the new location (use only with -d) -o, --non-unique allow using duplicate (non-unique) UID -p, --password PASSWORD use encrypted password for the new password -R, --root CHROOT_DIR directory to chroot into -s, --shell SHELL new login shell for the user account -u, --uid UID new UID for the user account -U, --unlock unlock the user account -Z, --selinux-user SEUSER new SELinux user mapping for the user account root@ubuntu:/opt# -
但是仍旧不知道当前，存在哪些 group。
参考：Can I add myself to group `root’?
貌似默认的是 root 这个 group。 -
所以，可以去试试：
root@ubuntu:/opt# usermod -a -G root crifan -
然后再退出当前 root 用户：
root@ubuntu:/opt# exit exit去使用 crifan，看看能否创建文件夹，结果还是不行：
crifan@ubuntu:/opt$ mkdir crosscompile mkdir: cannot create directory ‘crosscompile’: Permission denied -
然后
logout注销：
重新用 crifan 登陆，再试试，结果还是不行。
-
算了，还是进入系统管理工具里面， 试试如何把当前的用户，添加到 root 组里面。
结果发现，当前用户，已经是 administrator 了：
而且貌似无法更改属于哪个组。
-
看来还是需要想别的办法。
参考： How do I create an admin user on Ubuntu?
去试试：crifan@ubuntu:~/Desktop$ sudo -s [sudo] password for crifan: root@ubuntu:~/Desktop# usermod -a -G sudo crifan然后再去试试是否可行，结果不行，然后又去试了其他的：
crifan@ubuntu:~/Desktop$ cd /opt/ crifan@ubuntu:/opt$ mkdir crosscompile mkdir: cannot create directory ‘crosscompile’: Permission denied crifan@ubuntu:/opt$ sudo -s root@ubuntu:/opt# more /etc/sudoers # # This file MUST be edited with the 'visudo' command as root. # # Please consider adding local content in /etc/sudoers.d/ instead of # directly modifying this file. # # See the man page for details on how to write a sudoers file. # Defaults env_reset Defaults mail_badpass Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/ sbin:/bin" # Host alias specification # User alias specification # Cmnd alias specification # User privilege specification root ALL=(ALL:ALL) ALL # Members of the admin group may gain root privileges %admin ALL=(ALL) ALL # Allow members of group sudo to execute any command %sudo ALL=(ALL:ALL) ALL # See sudoers(5) for more information on "#include" directives: root@ubuntu:/opt# cat /etc/sudoers # # This file MUST be edited with the 'visudo' command as root. # # Please consider adding local content in /etc/sudoers.d/ instead of # directly modifying this file. # # See the man page for details on how to write a sudoers file. # Defaults env_reset Defaults mail_badpass Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin" # Host alias specification # User alias specification # Cmnd alias specification # User privilege specification root ALL=(ALL:ALL) ALL # Members of the admin group may gain root privileges %admin ALL=(ALL) ALL # Allow members of group sudo to execute any command %sudo ALL=(ALL:ALL) ALL # See sudoers(5) for more information on "#include" directives: #includedir /etc/sudoers.d root@ubuntu:/opt# usermod -a -G admin crifan usermod: group 'admin' does not exist root@ubuntu:/opt# exit exit crifan@ubuntu:/opt$重新 logout 后，再登陆试试，结果还是不行。
-
再去参考上面帖子，去试试：
给
/etc/sudoers添加上：%wheel ALL=(ALL) ALL，然后把自己加上：usernod -a -G wheel crifan。
结果总之还是不行：crifan@ubuntu:/opt$ mkdir crosscompile mkdir: cannot create directory ‘crosscompile’: Permission denied crifan@ubuntu:/opt$ sudo gedit /etc/sudoers [sudo] password for crifan: (gedit:6653): IBUS-WARNING **: The owner of /home/crifan/.config/ibus/bus is not root! crifan@ubuntu:/opt$ sudo -s root@ubuntu:/opt# usermod -a -G wheel crifan usermod: group 'wheel' does not exist root@ubuntu:/opt# usermod -G wheel crifan usermod: group 'wheel' does not exist root@ubuntu:/opt# usermod -a wheel crifan Usage: usermod [options] LOGIN Options: -c, --comment COMMENT new value of the GECOS field -d, --home HOME_DIR new home directory for the user account -e, --expiredate EXPIRE_DATE set account expiration date to EXPIRE_DATE -f, --inactive INACTIVE set password inactive after expiration to INACTIVE -g, --gid GROUP force use GROUP as new primary group -G, --groups GROUPS new list of supplementary GROUPS -a, --append append the user to the supplemental GROUPS mentioned by the -G option without removing him/her from other groups -h, --help display this help message and exit -l, --login NEW_LOGIN new value of the login name -L, --lock lock the user account -m, --move-home move contents of the home directory to the new location (use only with -d) -o, --non-unique allow using duplicate (non-unique) UID -p, --password PASSWORD use encrypted password for the new password -R, --root CHROOT_DIR directory to chroot into -s, --shell SHELL new login shell for the user account -u, --uid UID new UID for the user account -U, --unlock unlock the user account -Z, --selinux-user SEUSER new SELinux user mapping for the user account root@ubuntu:/opt# usermod -G wheel crifan^C root@ubuntu:/opt# sudo -s root@ubuntu:/opt# gedit /etc/sudoers (gedit:6802): IBUS-WARNING **: The owner of /home/crifan/.config/ibus/bus is not root! root@ubuntu:/opt# -
继续参考：
去给
/etc/sudoers加上：crifan ALL=(ALL) ALL然后 logout，再回来试试。然后logout，再回来试试。
-
重启 ubuntu 试试，结果还是不行。
-
索性，还是参考：Ubuntu下如何将普通用户提升到root权限
去用此不太好，但是可用的办法吧：
sudo gedit /etc/passwd将其中的：
crifan:x:1000:1000:crifan li,,,:/home/crifan:/bin/bash改为：
crifan:x:0:0:crifan li,,,:/home/crifan:/bin/bashlogout，再进来试试，但是结果右上角，都没有下拉菜单了。而且打开终端会显示：I have no name !!!
所以，还是去改回来吧。结果都进不去了：
I have no name!@ubuntu:~/Desktop$ sudo gedit /etc/passwd sudo: unknown uid 1000: who are you?结果只有强制关闭此 Ubuntu 虚拟机的电源才得以关闭，否则都没法关闭 Ubuntu。。。
-
重启后，的确是可以用 root 权限创建文件夹了：
root@ubuntu:~/Desktop# cd /opt/ root@ubuntu:/opt# mkdir crosscompile root@ubuntu:/opt#但是很明显，当前用户，不是我的 crifan，而是 root 了。所以，还是先去改回来：
crifan:x:1000:1000:crifan li,,,:/home/crifan:/bin/bash然后重启 Ubuntu。
-
参考：https://help.ubuntu.com/community/RootSudo ，去把之前添加到
/etc/sudoers中的内容，放到最后，变成：# # This file MUST be edited with the 'visudo' command as root. # # Please consider adding local content in /etc/sudoers.d/ instead of # directly modifying this file. # # See the man page for details on how to write a sudoers file. # Defaults env_reset Defaults mail_badpass Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin" # Host alias specification # User alias specification # Cmnd alias specification # User privilege specification root ALL=(ALL:ALL) ALL # Members of the admin group may gain root privileges %admin ALL=(ALL) ALL # Allow members of group sudo to execute any command %sudo ALL=(ALL:ALL) ALL # See sudoers(5) for more information on "#include" directives: #includedir /etc/sudoers.d #%wheel ALL=(ALL) ALL crifan ALL=NOPASSWD: ALLlogout 看看效果。还是没权限。现在，目前，是已经实现了，使用 sudo，可以不用输入密码了：
crifan@ubuntu:~/Desktop$ cd /opt crifan@ubuntu:/opt$ ls crosscompile crifan@ubuntu:/opt$ rmdir crosscompile/ rmdir: failed to remove ‘crosscompile/’: Permission denied crifan@ubuntu:/opt$ mkdir crosscompile mkdir: cannot create directory ‘crosscompile’: File exists crifan@ubuntu:/opt$ mkdir crosscompile2 mkdir: cannot create directory ‘crosscompile2’: Permission denied crifan@ubuntu:/opt$ sudo rmdir crosscompile/ crifan@ubuntu:/opt$ -
但是，其实更希望做到的是：
以 crifan 用户登陆，每次操作，连 sudo 都不需要输入，即可用于 super user 的权限。
发现这人：Always Sudo Privileges 和我需求是一样的。
参考其中的解释，打算去：把 id 都改为 0，但是是先创建一个新的用户，比如 crifan2013，然后把 crifan2013 的 id 都改为 0，然后就自动，好像变成了 root 用户了，就不用输入 sudo 了。
不过打算先去试试另外那个方法，把密码留空。弄了半天，结果就是，把
/etc/shadow最后一行中的，自己用户的密码，去掉，即从：crifan:$1$NH4QMkeN$pzTmJ07F.tF3T3H75Kw5R.:15924:0:99999:7:::变成：
crifan::15924:0:99999:7:::但是此此处去执行 sudo 却还是没权限：
crifan@ubuntu:/opt$ sudo sed "s/\(^$whoami):[^:]*/\1/" /etc/shadow > /etc/shadowbash: /etc/shadow: Permission denied所以，还是手动去修改算了。然后 logout 试试。结果还是和之前一样的效果而已：
crifan@ubuntu:/opt$ ls crifan@ubuntu:/opt$ mkdir crosscompile mkdir: cannot create directory ‘crosscompile’: Permission denied crifan@ubuntu:/opt$ sudo mkdir crosscompile crifan@ubuntu:/opt$比如还是要输入 sudo 才行的。虽然无需再输入密码。所以，还是用之前的："把 id 都改为 0，但是是先创建一个新的用户，比如 crifan2013，然后把 crifan2013 的 id 都改为 0，然后就自动，好像变成了 root 用户了，就不用输入 sudo 了。"
去新建一个用户：
（1）参考：How do I create an admin user on Ubuntu?
crifan@ubuntu:/opt$ sudo adduser crifan2013 Adding user `crifan2013' ... Adding new group `crifan2013' (1001) ... Adding new user `crifan2013' (1001) with group `crifan2013' ... Creating home directory `/home/crifan2013' ... Copying files from `/etc/skel' ... Enter new UNIX password: Retype new UNIX password: passwd: password updated successfully Changing the user information for crifan2013 Enter the new value, or press ENTER for the default Full Name []: crifan li 2013 Room Number []: Work Phone []: Home Phone []: Other []: Is the information correct? [Y/n] y crifan@ubuntu:/opt$ sudo adduser crifan2013 admin adduser: The group `admin' does not exist. crifan@ubuntu:/opt$ sudo adduser crifan2013 sudo Adding user `crifan2013' to group `sudo' ... Adding user crifan2013 to group sudo Done.（2）把
/etc/passwd中的：crifan2013:x:1001:1001:crifan li 2013,,,:/home/crifan2013:/bin/bash改为：
crifan2013:x:0:0:crifan li 2013,,,:/home/crifan2013:/bin/bash（3）给
/etc/sudoers中最后添加：crifan2013 ALL=NOPASSWD: ALL（4）重启 Ubuntu，用 crifan2013 登陆。
结果竟然没有 crifan2013 这个用户。。。
后来才发现，比如去：
sudo gedit /etc/passwd中把其uid和gid都恢复到原先的1001：sudo gedit /etc/passwd然后才能出现新的 crifan2013 这个用户。然后用此用户登陆后，再去到
/etc/passwd中，把 id 都改为 0：sudo gedit /etc/passwd重启 ubuntu 试试。结果就还是没有了 crifan2013 这个用户。
即，还是没有实现所要的效果。
-
参考：ubuntu 创建root用户，先去开启了 root。
crifan@ubuntu:/opt$ sudo passwd root Enter new UNIX password: Retype new UNIX password: passwd: password updated successfully crifan@ubuntu:/opt$ sudo cat /etc/passwd root:x:0:0:root:/root:/bin/bash daemon:x:1:1:daemon:/usr/sbin:/bin/sh bin:x:2:2:bin:/bin:/bin/sh sys:x:3:3:sys:/dev:/bin/sh sync:x:4:65534:sync:/bin:/bin/sync games:x:5:60:games:/usr/games:/bin/sh man:x:6:12:man:/var/cache/man:/bin/sh lp:x:7:7:lp:/var/spool/lpd:/bin/sh mail:x:8:8:mail:/var/mail:/bin/sh news:x:9:9:news:/var/spool/news:/bin/sh uucp:x:10:10:uucp:/var/spool/uucp:/bin/sh proxy:x:13:13:proxy:/bin:/bin/sh www-data:x:33:33:www-data:/var/www:/bin/sh backup:x:34:34:backup:/var/backups:/bin/sh list:x:38:38:Mailing List Manager:/var/list:/bin/sh irc:x:39:39:ircd:/var/run/ircd:/bin/sh gnats:x:41:41:Gnats Bug-Reporting System (admin):/var/lib/gnats:/bin/sh nobody:x:65534:65534:nobody:/nonexistent:/bin/sh libuuid:x:100:101::/var/lib/libuuid:/bin/sh syslog:x:101:103::/home/syslog:/bin/false messagebus:x:102:105::/var/run/dbus:/bin/false avahi-autoipd:x:103:106:Avahi autoip daemon,,,:/var/lib/avahi-autoipd:/bin/false usbmux:x:104:46:usbmux daemon,,,:/home/usbmux:/bin/false dnsmasq:x:105:65534:dnsmasq,,,:/var/lib/misc:/bin/false whoopsie:x:106:110::/nonexistent:/bin/false kernoops:x:107:65534:Kernel Oops Tracking Daemon,,,:/:/bin/false rtkit:x:108:114:RealtimeKit,,,:/proc:/bin/false speech-dispatcher:x:109:29:Speech Dispatcher,,,:/var/run/speech-dispatcher:/bin/sh lightdm:x:110:116:Light Display Manager:/var/lib/lightdm:/bin/false avahi:x:111:118:Avahi mDNS daemon,,,:/var/run/avahi-daemon:/bin/false colord:x:112:120:colord colour management daemon,,,:/var/lib/colord:/bin/false pulse:x:113:121:PulseAudio daemon,,,:/var/run/pulse:/bin/false hplip:x:114:7:HPLIP system user,,,:/var/run/hplip:/bin/false saned:x:115:123::/home/saned:/bin/false crifan:x:1000:1000:crifan li,,,:/home/crifan:/bin/bash crifan2013:x:1001:1001:crifan li 2013,,,:/home/crifan2013:/bin/bash crifan@ubuntu:/opt$
总结
至此，还是没有实现要的效果：可以将普通用户 crifan 变成 sudo（超级用户），使得，每次做任何操作，都，本身已有 sudo 权限，且不用输入 sudo。
目前只能实现的效果是：以 crifan 登陆，无需密码就可以登陆；在 crifan 使用 sudo 时，无需输入 sudo 的密码了。
我觉得吧，很多日常用 Linux 系统的小伙伴肯定都想在普通账户下方便的使用管理员权限，但是我想说的是还是老实的互相切换吧，毕竟安全一点，而且确实没什么好的途径能完全实现这种需求。