在Linux系统中，sudo用户组（通常名为sudo或wheel）用于授予用户管理员权限。直接删除sudo组本身会破坏系统管理功能，因此绝对不建议操作，正确的做法是将特定用户从sudo组中移除，从而撤销其管理员权限,以下是详细步骤和注意事项：
步骤1：确认当前sudo组名称
不同Linux发行版中sudo组名称可能不同：
grep -E 'sudo|wheel' /etc/group
输出示例：
sudo:x:27:user1,user2 # Ubuntu/Debian
wheel:x:10:user1 # CentOS/RHEL步骤2：将用户移出sudo组
使用gpasswd命令安全移除用户（以用户user1为例）：
sudo gpasswd -d user1 sudo # Ubuntu/Debian sudo gpasswd -d user1 wheel # CentOS/RHEL
步骤3：验证权限是否撤销
su - user1 # 切换到目标用户 sudo -l # 尝试列出sudo权限
若输出 user1 is not allowed to run sudo 表示操作成功。
关键注意事项
-
禁止删除sudo组本身
执行sudo groupdel sudo或类似命令会：- 导致所有依赖
sudo组的用户失去管理员权限。 - 破坏系统管理功能（如软件安装、服务配置）。
- 可能触发系统崩溃,需进入恢复模式修复。
- 导致所有依赖
-
至少保留一个sudo用户
确保系统中始终存在至少一个拥有sudo权限的账户,否则将无法执行关键管理任务。 -
临时禁用sudo权限的替代方案
- 方法1：禁用用户账户
sudo usermod -L username # 锁定用户
- 方法2：通过
/etc/sudoers文件限制
使用sudo visudo添加行：username ALL=(ALL:ALL) !ALL # 禁止所有sudo命令
- 方法1：禁用用户账户
常见问题解答
Q：误删sudo组如何恢复？
A：通过恢复模式操作：
- 重启系统进入恢复模式（GRUB菜单选择
recovery mode）。 - 挂载根分区：
mount -o remount,rw /。 - 重建组：
groupadd sudo。 - 将管理员用户重新加入组：
usermod -aG sudo username。
Q：Ubuntu与CentOS的sudo组差异？
A：
- Ubuntu/Debian：默认组名为
sudo - CentOS/RHEL：默认组名为
wheel
可通过cat /etc/sudoers查看配置中的%sudo或%wheel确认。
- 正确操作：使用
gpasswd -d username groupname移除用户权限。 - 绝对禁止：运行
groupdel sudo或groupdel wheel。 - 系统安全：始终确保至少一个活跃用户拥有
sudo权限，并通过visudo管理精细控制。
引用说明基于Linux标准权限管理规范，参考了《Linux Administration Handbook》及Ubuntu/CentOS官方文档关于用户组管理的说明，操作命令已通过Ubuntu 22.04 LTS和CentOS 9 Stream环境验证。
原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/5814.html
