在这个简短的教程中linux安全加固，我们将介绍如何将普通用户添加到 sudo 组以及移除给定的权限，使其成为普通用户。-- Sk
如你所知，用户可以在 Ubuntu 系统上使用 sudo 权限执行任何管理任务。在 Linux 机器上创建新用户时，他们无法执行任何管理任务，直到你将其加入sudo组的成员。在这个简短的教程中，我们将介绍如何将普通用户添加到sudo组以及移除给定的权限，使其成为普通用户。
在 Linux 上向普通用户授予 sudo 权限
通常，我们使用adduser命令创建新用户，如下所示。
$ sudo adduser ostechnix
如果你希望新创建的用户使用sudo执行管理任务，只需使用以下命令将它添加到sudo组：
$ sudo usermod -a -G sudo hduser
上面的命令将使名为ostechnix的用户成为sudo组的成员。
你也可以使用此命令将用户添加到sudo组。
$ sudo adduser ostechnix sudo
现在，注销并以新用户身份登录，以使此更改生效。此时用户已成为管理用户。
要验证它，只需在任何命令中使用sudo作为前缀。
$ sudo mkdir /test[sudo] password for ostechnix:
移除用户的 sudo 权限
有时，你可能希望移除特定用户的sudo权限，而不用在 Linux 中删除它。要将任何用户设为普通用户，只需将其从sudo组中删除即可。
比如说如果要从sudo组中删除名为ostechnix的用户，只需运行：
$ sudo deluser ostechnix sudo
示例输出：
Removing user `ostechnix' from group `sudo' ...Done.
此命令仅从sudo组中删除用户ostechnix，但不会永久地从系统中删除用户。现在，它成为了普通用户ubuntu如何删除用户，无法像sudo用户那样执行任何管理任务。
此外，你可以使用以下命令撤消用户的sudo访问权限：
$ sudo gpasswd -d ostechnix sudo
从sudo组中删除用户时请小心。不要从sudo组中删除真正的管理员。
使用命令验证用户ostechnix是否已从sudo组中删除：
$ sudo -l -U ostechnixUser ostechnix is not allowed to run sudo on ubuntuserver.
是的ubuntu如何删除用户，用户ostechnix已从sudo组中删除，他无法执行任何管理任务。
从sudo组中删除用户时请小心。如果你的系统上只有一个sudo用户，并且你将他从sudo组中删除了，那么就无法执行任何管理操作，例如在系统上安装、删除和更新程序。所以，请小心。在我们的下一篇教程中，我们将解释如何恢复用户的sudo权限。
就是这些了。希望这篇文章有用。还有更多好东西。敬请期待！
干杯!
via:
作者：SK[2]选题：lujun9972译者：geekpi校对：wxy
本文由LCTT原创编译linux多线程编程，Linux中国荣誉推出
