Centos7系统最小化安装后，应该如何安装sudo命令工具呢？

在 CentOS 系统管理中，sudo 是一个不可或缺的命令，它允许普通用户以超级用户（root）或其他用户的身份执行命令，从而在提升操作灵活性的同时，避免了直接使用 root 账户带来的安全风险，尽管在多数标准的 CentOS 安装中 sudo 会被默认包含，但在某些最小化安装或特定定制场景下，可能需要我们手动进行安装和配置，本文将详细介绍在 CentOS 系统下检查、安装和配置 sudo 的完整流程。

检查 Sudo 是否已安装

在着手安装之前，首要步骤是确认 sudo 是否已经存在于系统中,我们可以通过以下几种方式快速检查：

1. 使用 sudo 命令本身
   直接在终端中输入 sudo 并回车，如果系统已安装，它会显示使用帮助信息；如果未安装，则会提示 “command not found”。

2. 查询软件包
   这是最可靠的方法，使用 yum 或 dnf（取决于您的 CentOS 版本）来查询 sudo 软件包的状态。

   # 对于 CentOS 7
   rpm -q sudo
   # 对于 CentOS 8/9/Stream
   dnf list installed sudo

   如果命令返回了 sudo 的版本号（如 sudo-1.8.29-6.el8.x86_64），则表示已安装，如果提示 “package sudo is not installed”,则说明需要安装。

安装 Sudo

如果确认系统未安装 sudo，接下来的操作需要以 root 用户身份登录,或者使用其他具有提权资格的账户执行。

• 在 CentOS 7 上使用 yum：

  yum install sudo

• 在 CentOS 8/9/Stream 上使用 dnf：

  

  dnf install sudo

执行命令后，系统会列出需要安装的软件包及其依赖，并请求您的确认，输入 y 并回车，安装程序将自动完成下载和安装过程，安装成功后，sudo 命令就可以在系统中使用了。

配置 Sudo 用户权限

仅仅安装 sudo 是不够的，我们还需要指定哪些用户可以使用它。sudo 的核心配置文件是 /etc/sudoers。强烈建议不要直接使用 vi 或 vim 等编辑器修改此文件，因为语法错误可能导致所有用户都无法使用 sudo,从而将自己锁在系统之外。

正确的做法是使用 visudo 命令，该命令会在保存前自动检查配置文件的语法,有效防止因配置失误引发的系统问题。

visudo

将用户添加到 wheel 组（推荐方法）

最常用且符合最佳实践的方法是，将需要 sudo 权限的用户添加到 wheel 用户组中。wheel 组是系统中一个拥有特殊权限的传统用户组。

1. 将用户添加到 wheel 组
   假设我们要授权的用户名为 testuser：

   usermod -aG wheel testuser

   参数 -aG 表示追加（Append）到指定组（Group）,而不是替换用户原有的组。

2. 启用 wheel 组的 sudo 权限
   执行 visudo 命令，找到以下这一行（通常在文件中是注释状态）：

   

   # %wheel ALL=(ALL) ALL

   删除行首的 号,使其变为：

   %wheel ALL=(ALL) ALL

   保存并退出编辑器。testuser 就拥有了使用 sudo 的完整权限，当他下次登录并执行如 sudo yum update 时，系统会提示他输入自己的密码（而非 root 密码），验证通过后命令将以 root 权限执行。

常见配置示例

除了使用 wheel 组，visudo 文件也允许进行更精细化的权限控制,以下是一些常见的配置场景：

通过合理配置 /etc/sudoers，可以在保障系统安全的前提下,为不同角色的管理员分配恰到好处的操作权限。

相关问答FAQs

问题1：为什么我使用 sudo 时提示 “username is not in the sudoers file. This incident will be reported.”？
解答： 这个错误信息非常明确，意味着您当前使用的用户账户 username 没有被授予使用 sudo 的权限，请按照本文“配置 Sudo 用户权限”部分的说明，首先确保该用户已被添加到 wheel 组（usermod -aG wheel username），然后通过 visudo 命令确认 %wheel ALL=(ALL) ALL 这一行配置是启用状态（没有 注释），所有这些配置修改都需要 root 权限才能完成。

问题2：我如何查看当前用户被授予了哪些 sudo 权限？
解答： 您可以使用 sudo -l（小写字母 L）命令来列出当前用户可以执行的 sudo 命令列表，如果想查看更详细的权限信息，可以使用 sudo -ll（两个小写字母 L），这个命令非常有用，可以帮助您快速了解自己账户的权限范围,避免执行不被允许的操作。