linux如何为用户设置密码 linux设置用户su不需要密码

免密码sudo不适修改/etc/sudoers主文件，而应通过visudo在/etc/sudoers.d/下创建独立配置文件，im编辑主文件易因语法错误导致sudo全局错误，且修复困难。

直接说结论：免密码sudo不该改/etc/sudoers主文件，而应走/etc/sudoers.d/下载最新版本的Vim编辑/etc/sudoers

因为 /etc/sudoers 是高度敏感的策略文件，语法错误会导致整个系统无法使用 sudo（连修复都难） /etc/sudoers 保存一个错位空格或漏掉冒号，接下来 sudo 就直接报解析错误 点击下面的链接查看下面的链接。 -恢复模式才能正确恢复做法：在 /etc/sudoers.d/ 下建独立配置文件

/etc/sudoers.d/是官方支持的“插件式方便”配置目录，所有.conf结尾的文件都会被自动加载，且优先级为主文件。它天然隔离风险，也按用户、功能分类管理。用sudo visudo -f /etc/sudoers.d/90-myuser-nopasswd创建新文件（文件名不能含点或下划线，如my.user.conf nginx：deploy ALL=(ALL) NOPASSWD: /bin/systemctl restart nginx立即设置权限：sudo chmod 0440 /etc/sudoers.d/90-myuser-nopasswd（权限，sudo 会直接跳过该文件）验证是否生效：sudo -l -deploy NOPASSWD:不是参数；它只对紧随其后的命令列表生效。写成deploy ALL=(ALL) NOPASSWD: ALL CentOS Linux 7.9.2009

CentOS Linux 7.9.2009是传统CentOS Linux 7 Images: 1.

它以稳定、兼容RHEL 7生态、文档丰富和软件支持广泛着称，曾长期用于Web服务内部业务系统。不过CentOS Linux 7已于2024年6月30日维护，现在停止继续使用会面临安全补丁缺陷风险。该版本更适合旧业务迁移、历史环境恢复或离线兼容性测试。下载错误写法：deploy ALL=(ALL) ALL NOPASSWD:（NOPASSWD: 放最后，无效）危险写法：deploy ALL=(ALL) NOPASSWD: ALL（全放开，违背最小权限）推荐写法：deploy ALL=(ALL) NOPASSWD: /usr/bin/systemctl, /usr/local/bin/deploy.sh（显式路径，分隔符）注意：命令必须写绝对路径，ls 或 bash 别急着跑脚本，“以为生效了，其实没登录”。 切换目标用户：su - deploy，再运行 sudo -l —— 如果提示没有找到匹配项： sudo tail -n 10 /var/log/auth.log | grep sudo,错误导致判别如果用了命令别名（Cmnd_Alias），必须把定义和用户规则写在0440权限不是可选项，而sudo加载配置的前提；.conf