如何关闭sudo权限？

酷番叔 • 2025年7月9日 08:02 • 产品资讯 • 阅读 53

取消正在输入的sudo命令（未执行）

若在终端输入sudo后还未执行（如输错命令或改变主意）：

若sudo已启动耗时操作（如 sudo apt upgrade）需强制停止：

暂停进程：
按 Ctrl + Z 挂起进程（暂停但不结束）,返回终端。
彻底终止：
输入 kill -9 %1 结束挂起的进程（%1 指代最近挂起的任务）。
替代方案：
- 新开终端，运行 top 或 htop，找到进程ID（PID），执行 kill -9 PID。
- 使用 pkill 按名称终止：sudo pkill 进程名（如 sudo pkill apt）。

⚠️ 注意：强制终止可能导致数据损坏,仅用于紧急情况。

若需禁止某用户使用sudo（如安全审计或权限回收）：

编辑sudoers文件：
```
sudo visudo
```
此命令安全编辑 /etc/sudoers 文件（避免语法错误导致系统锁死）。
删除权限配置：
找到相应用户的权限行（如 username ALL=(ALL:ALL) ALL），删除该行或行首添加注释。
示例：
```
- username ALL=(ALL:ALL) ALL  # 删除此行
+ # username ALL=(ALL:ALL) ALL  # 或注释掉
```

通过用户组移除：
若用户属于 sudo 或 wheel 组，移除其组身份：

sudo deluser username sudo  # Debian/Ubuntu
sudo gpasswd -d username wheel  # CentOS/RHEL

验证结果：
切换用户后测试 sudo 命令：

su - username
sudo -l  # 应提示"不在sudoers文件中"

权限管理风险：
- 禁止sudo权限前，确保有其他管理员账户可用，避免系统管理瘫痪。
- 生产环境建议使用 visudo 而非直接编辑文件,防止配置错误。
终止命令的后果：
强制终止（kill -9）可能导致数据丢失或系统不稳定，优先用 Ctrl + C 或正常退出流程。
临时权限替代方案：
若需临时执行管理员命令，可用 su - root 切换root用户（需root密码）。

引用说明：本文内容参考Linux官方文档（sudo.ws）及《Linux命令行与Shell脚本编程大全》第三版（Richard Blum, Christine Bresnahan著）,确保方法符合POSIX标准及主流发行版实践。

原创文章，发布者：酷番叔，转转请注明出处：https://cloud.kd.cn/ask/6802.html