linux - 修改sudoers文件的更好方法

Question

我们曾经以特殊用户（比如“suser”）而不是 root 用户身份运行我们的应用程序。/etc/sudoers因此，我们将通过在文件中添加此 suser 来授予此 suser 一些权限，使其无需密码即可运行某些命令。

我相信更改此文件将需要重新启动或注销。如果我错了，请纠正我。

哪个更好直接更改 /etc/sudoers 文件或在 /etc/sudoers.d 目录中添加单独的 sudoers 文件？有什么理由避免直接修改 /etc/sudoers 文件吗？

在卸载我的应用程序期间，仅删除用户（suser）就足够了吗？

Answer 1

更改 /etc/sudoers 文件不需要重新启动或注销更改会在文件保存后立即反映。使用 visudo 命令是更新 sudoers 内容的推荐方法，因为它可以防止许多故障模式。

在 /etc/sudoers.d 目录中保留更改是添加和删除权限（特定于应用程序）而不是修改 /etc/sudors 文件的便捷方法。