通过shell脚本将用户添加到sudoers

Question

是否可以通过 shell 脚本将用户添加到 sudoers 文件中？ 我环顾四周，仍然没有发现任何东西。

Answer 1

您可以简单地echo（当然，具有提升的权限）直接到/etc/sudoers文件：（

sudo -i
echo 'nickw444  ALL=(ALL:ALL) ALL' >> /etc/sudoers
#             ^^
#             tab

注意用户名和第一个ALL之间的制表符)

或者，对于脚本：

#!/bin/bash
# Run me with superuser privileges
echo 'nickw444  ALL=(ALL:ALL) ALL' >> /etc/sudoers

然后保存到 somefile.sh，chmod a+rx 它，然后运行 ​​sudo ./somefile.sh< /code> 从终端窗口。

要添加多个用户，请将脚本更改为：

#!/bin/bash

while [[ -n $1 ]]; do
    echo "$1    ALL=(ALL:ALL) ALL" >> /etc/sudoers;
    shift # shift all parameters;
done

然后，像这样运行脚本（假设您将其保存为 addsudousers.sh）：

sudo ./addsudousers.sh bob joe jeff

即以空格分隔。

要从文件中读取名称：

nickw444@laptop ~ $ sudo ./addsudousers.sh `cat listofusers.txt`

listofusers.txt 也应该以空格分隔。

编辑：贾皮·柯克正确地指出您不能直接调用sudo echo ... >>> /etc/sudoers 因为 >> 重定向是由 shell 处理的，此时 shell 已经删除了超级用户权限。但是，如果您运行包含 echo ... >> 的脚本/etc/sudoers 并且脚本本身具有超级用户权限，一切都应该正常工作。

Answer 2

不，直接 echo 不起作用，您必须在子 shell 中运行它。请尝试以下操作：

sudo sh -c "echo \"group ALL=(user) NOPASSWD: ALL\" >> /etc/sudoers"

Answer 3

还有 sudo 组，您可以向其中添加用户（用于 /etc/sudoers 的常见配置）

adduser [用户名] sudo

Answer 4

在基于 RedHat 的发行版上，使用：

su - root

并输入您的密码，然后：

echo 'YOURUSERNAME ALL=(ALL:ALL) ALL' >> /etc/sudoers

在 sudoers 文件中添加用户。

Answer 5

为了在 shell 脚本中授予用户 sudo 权限 (Unix/Linux)，请使用 usermod 函数：

sudo usermod -aG sudo <userName>

示例：

sudo usermod -aG sudo johnDoe

用于验证： 使用组功能（显示组成员身份）并在正确的用户下验证 sudo 组。

groups <userName>

示例：

groups johnDoe
#!johnDoe: johnDoe sudo

linux 文档的解释：

usermod 命令修改系统帐户文件以反映在命令行上指定的更改。

-a, --append

将用户添加到补充组。仅与 -G 选项一起使用。

-G, --groups GROUP1[,GROUP2,...[,GROUPN]]]

用户也是其成员的补充组的列表。每组是？>分开
从下一个逗号开始，中间没有空格。团体
受到与 -g 给出的组相同的限制
选项。如果用户当前是某个组的成员，但该组不是
列出后，该用户将从该组中删除。这种行为可以是
通过 -a 选项更改，该选项将用户附加到当前
补充组列表。

Answer 6

其他答案（例如生成子 shell）将起作用，但如果您想使用环境变量，则可能不起作用。我发现另一种选择对我来说非常好：

echo "%<user>      ALL=(ALL) ALL" | sudo tee -a /etc/sudoers > /dev/null

话虽这么说，事后看来是 20/20...如果通过脚本而不是通过 visudo 修改 sudoers，我会认真建议首先创建一个具有正确文件权限和内容的备份，因为您可以如果没有 pkexec、物理访问或重新启动等，将失去对任何 sudo 权限的访问。

sudo cp /etc/sudoers /etc/sudoers.bak

Answer 7

单行创建带有密码的用户并在 sudo 组中。

useradd -p $(openssl passwd -1 密码) 用户名 -s /bin/bash -G sudo

Answer 8

在 Debian 和 Ubuntu 中，您可以将用户添加到 /etc/sudoers.d 目录。该目录有一个 README 文件。创建一个名为 99_sudo_include_file 的文件并将其放入 /etc/sudoers.d/ 目录中。删除用户或添加用户很容易，只需创建一个新文件并覆盖旧文件即可。您只需回显新文件并在每次想要更改时覆盖旧文件即可。

echo '#== Visudo Users - All Permissions
#== ==============================
usersam      ALL=(ALL) ALL
userlam      ALL=(ALL) ALL
userfam      ALL=(ALL) ALL

#== Visudo Users - Certain Scripts
#== ==============================
userkam      ALL=NOPASSWD: /path/to/script.sh, /path/to/script2.sh
useroam      ALL=NOPASSWD: /path/to/script.sh, /path/to/script2.sh
userpam      ALL=NOPASSWD: /path/to/script.sh, /path/to/script2.sh

#== Visudo Users - Certain Commands
#== ===============================
userpam      ALL=NOPASSWD: /sbin/reboot, /usr/bin/apt-get
userwam      ALL=NOPASSWD: /sbin/reboot, /usr/bin/apt-get' > /etc/sudoers.d/99_sudo_include_file

这样您就不会触及原始的 /etc/sudoers 文件

Answer 9

在不更改 /etc/sudoers 文件的情况下，您还可以通过将用户添加到wheel组（在Fedora、Centos ..上）和sudo组（在Ubuntu ecc..上）来授予sudoer权限。
以下是 Centos 中用户 jdoe 的示例：

$sudo usermod jdoe -G wheel

Answer 10

以 root 身份登录到您的计算机。 root 用户是唯一有权添加新用户的用户。

登录后，您现在可以尝试以下命令：

1. 创建新用户。

   adduser [用户名]

2. 为用户添加密码

   passwd [用户名]

3. 为用户授予 root 权限
   只需键入

   即可编辑 visudo 文件

   在此处输入代码

即可编辑 visudo 文件找到以下代码行：
root ALL=(ALL) ALL

然后添加以下代码：

[username] ALL=(ALL) ALL

原始帖子将在此链接上找到 Centos 6 – 创建 sudoers 用户

Answer 11

我想继续将用户添加到 sudoers。
我已经创建了，但问题是当我运行两次 shell 脚本时它会再次添加。

请看下面我的脚本

for i in $(cat users); do

useradd $i

chsh $i /usr/bin/ksh93

echo "user $i added successfully!"

echo $i 'ALL=(ALL)    NOPASSWD: ALL' >> /HAapps/sudoers

echo $i:$i"123" | chpasswd

echo "Password for user $i changed successfully"

done

=============

这是结果

ario1 ALL=(ALL)    NOPASSWD: ALL
ario2 ALL=(ALL)    NOPASSWD: ALL

如何检查或验证用户是否已经存在，因此不需要再次添加？
谢谢大家师父
需要您的建议