chmod 640 /etc/sudoers chmod: 更改’/etc/sudoers’ 的权限: 不允许的操作，且无法使用sudo这个问题怎么解决

当试图使用`chmod 640 /etc/sudoers`更改sudoers文件权限时，由于sudoers文件通常需要由root用户来管理以保持安全性（只有root有权限访问和修改），因此普通用户（包括其他非root用户）通常不允许直接执行此操作。如果遇到"不允许的操作，且无法使用sudo"的错误，这是因为普通用户不具备对sudoers文件的写权限。

要解决这个问题，按照提供的解决方案：

1. **使用root权限**：
- 使用`sudo`命令以root身份运行`chmod`命令，如下所示[^1]:

     sudo chmod 440 /etc/sudoers

这会将sudoers文件的权限更改为只读（属主读/写，组和其他用户无权）。

2. **配置普通用户的sudo权限**：
- 如果需要给特定用户sudo权限，应先切换到root，然后编辑 `/etc/sudoers` 文件，添加相应的行来指定哪些用户可以使用sudo[^2]。例如，可能需要添加类似于`username ALL=(ALL) NOPASSWD:ALL`的行，其中`username`是用户名。

之后，退出root并重新登录，该用户应该就能通过sudo执行命令了，但仅限于sudoers文件中指定的权限。

相关问题

chmod 644 /usr/libexec/sudo/sudoers.sochmod 644 /usr/libexec/sudo/sudo_noexec.so

`chmod` 是 Linux 和类 Unix 系统中的一个命令，用于改变文件或目录的权限。数字 "644" 是一个八进制表示法，对应于读（r）、写（w）和执行（x）权限的设置：

- `6` 表示文件所有者（owner）有读（r）和写（w）权限。
- `4` 表示文件所属组（group）有读（r）权限。
- `4` 再次出现是因为第三个 `4` 对应其他用户（other users），他们也有读（r）权限。

对于 `/usr/libexec/sudo/sudoers.soc` 和 `/usr/libexec/sudo/sudo_noexec.so` 这两个文件，使用 `chmod 644` 意味着：
- 文件所有者可以读取（r）和写入（w）但不能执行（x）。
- 所属组成员可以读取（r）。
- 其他用户也可以读取（r）。

这是一个常用的操作，通常用于限制某些敏感文件（如sudoers文件，它定义了sudo用户的权限）的访问，只允许必要的操作。

sudo: /etc/sudoers is world writable sudo: no valid sudoers sources found, quitting sudo: error initializing audit plugin sudoers_audit

这个错误提示表明在你的系统中，/etc/sudoers 文件的权限不正确，导致无法运行 sudo 命令。这个问题的解决方法是：

1. 使用 root 用户登录系统，或者使用其他拥有 sudo 权限的用户登录。

2. 执行以下命令，将 /etc/sudoers 文件的权限改为正确的值：

   chmod 0440 /etc/sudoers

3. 如果还是无法使用 sudo 命令，则可以尝试重新安装 sudo 工具。具体方法因系统而异，可以参照系统文档或者互联网上的教程进行操作。