linux 普通用户 赋 root权限

### 给Linux普通用户赋予Root权限

在Linux环境中，为了安全性和管理方便，默认情况下只有`root`账户具有最高级别的权限。然而，在某些场景下可能需要给予特定的普通用户临时或永久性的超级用户权限。

#### 使用Sudo命令授权

最常见的方式是通过配置`sudoers`文件来授予普通用户执行特定命令时所需的根权限。这可以通过编辑位于`/etc/sudoers`路径下的配置文件实现[^2]。

要使某个常规用户能够像管理员一样操作而不必切换到`root`身份，可以在该用户的定义行后面加上如下内容：

username ALL=(ALL) ALL

这里的`username`应替换为目标用户名；第一个`ALL`表示此规则适用于所有主机；第二个`(ALL)`意味着允许作为任何有效UID运行程序；最后一个`ALL`指代可执行任意命令。

对于更精细控制的情况，比如仅限于重启服务或其他具体动作，则只需调整最后一部分即可。例如只让其能重启网络服务的话就可以这样写：

username ALL=/sbin/service network restart,/usr/bin/systemctl restart NetworkManager.service

#### 修改/etc/sudoers的安全方法

直接编辑上述提到的重要系统文件存在风险，因此建议采用专门为此设计的安全工具——visudo来进行更改。它会先在一个临时副本里做改动并检查语法错误后再保存回原位置，从而防止因误操作而导致整个系统的不可用状态。

使用这种方法的具体步骤如下所示（假设目标账号名为example_user）:

1. 执行 `sudo visudo` 命令打开编辑器；
2. 添加新条目至文件末尾：

    example_user ALL=(ALL:ALL) NOPASSWD:ALL

3. 保存退出后生效。

注意：上面的例子中加入了`:ALL`以及`NOPASSWD:`选项，前者扩展了可用组范围，后者使得调用者无需再次输入密码就能获得提升后的权利。不过出于安全性考虑通常不推荐无条件启用免密模式除非确实必要。