Lỗi hduser is not in the sudoers file năm 2024

Mục đích của hướng dẫn này là chỉ ra cách sửa lỗi RHEL7 User Not In Sudoers File trên tất cả các bản phân phối Linux chính. Khi cố gắng thực thi các lệnh Linux với quyền root thông qua lệnh sudo, bạn sẽ nhận được thông báo lỗi nếu người dùng hiện tại không có trong tệp sudoers. Đây là một tính năng bảo mật trên hệ thống Linux nhằm ngăn người dùng thông thường chuyển lệnh của họ sang đặc quyền của quản trị viên.

Cách khắc phục lỗi này là thêm người dùng vào nhóm sudo trên các hệ thống dựa trên DEB hoặc vào nhóm wheel trên các hệ thống dựa trên RPM. Trong hướng dẫn này, bạn sẽ biết cách sửa thông báo lỗi này và thêm người dùng vào nhóm tương ứng.

Trong hướng dẫn này, bạn sẽ học:

  • Cách bật sử dụng sudo trên các bản phân phối Linux dựa trên DEB và RPM
  • Cách giải quyết RHEL7 Lỗi người dùng không có trong tệp Sudoers"}" data-sheets-userformat="{"2":513," 3":{"1":0},"12":0}">Lỗi người dùng RHEL7 không có trong tệp Sudoers

Lỗi hduser is not in the sudoers file năm 2024

Cách khắc phục: Lỗi người dùng RHEL7 không có trong tệp Sudoers hướng dẫn từng bước

BẠN CÓ BIẾT? Bạn luôn có thể truy cập vào tài khoản root bằng cách đăng nhập bằng lệnh

$ su -i 0. Không nhất thiết phải sử dụng sudo hoặc kích hoạt chức năng này nếu bạn không muốn.

Thông báo lỗi trông như thế này:

$ sudo -i [sudo] password for linuxconfig: linuxconfig is not in the sudoers file. This incident will be reported. Nhiều người dùng có thể gặp lỗi RHEL7 User Not In Sudoers File Error trên Red Hat Enterprise Linux hoặc một bản phân phối Linux chính khác.

Để khắc phục lỗi, tất cả những gì chúng ta cần làm là thêm người dùng của mình vào đúng nhóm. Nhóm chính xác sẽ phụ thuộc vào bản phân phối bạn đang sử dụng. Đối với các bản phân phối dựa trên RPM, chẳng hạn như Red Hat, CentOS, Fedora, AlmaLinux, Rocky Linux, v.v., đây sẽ là nhóm wheel. Đối với các bản phân phối dựa trên DEB, chẳng hạn như Debian, Ubuntu, Linux Mint, v.v., đây sẽ là nhóm sudo.

Thực hiện theo hướng dẫn từng bước bên dưới để thêm người dùng của bạn vào đúng nhóm và sửa lỗi RHEL7 User Not In Sudoers File Error.

  1. Bắt đầu bằng cách mở terminal dòng lệnh và đăng nhập vào tài khoản người dùng root. $ su -i
  2. Sau đó, thêm người dùng của bạn vào nhóm wheel hoặc sudo, tùy thuộc vào bản phân phối bạn đang chạy. Trong ví dụ này, chúng tôi sẽ thêm người dùng

    $ su -i 6 vào các nhóm nhưng thay thế tên người dùng của riêng bạn vào các dòng bên dưới. Các bản phân phối dựa trên RPM:

    usermod -aG wheel linuxconfig

    Các bản phân phối dựa trên DEB:

    usermod -aG sudo linuxconfig

  3. Để các thay đổi có hiệu lực, bạn cần phải đăng xuất hoàn toàn và đăng nhập lại. Ngoài ra, bạn chỉ cần khởi động lại hệ thống hoàn toàn.

    reboot

  4. Khi đăng nhập lại vào hệ thống của mình, bạn sẽ có thể thực thi các lệnh với quyền root bằng cách chỉ cần mở đầu chúng bằng sudo. Chạy một số lệnh để đảm bảo nó hoạt động. $ sudo -i

Bớt tư tưởng

Trong hướng dẫn này, chúng ta đã biết cách sửa lỗi

$ su -i 8 trên RHEL7 và các hệ thống Linux dựa trên RPM và DEB khác. Cho phép sử dụng sudo cho người dùng là phương pháp được khuyến nghị để chạy các lệnh có đặc quyền nâng cao, thay vì đăng nhập vào tài khoản gốc. Điều này được thực hiện vì sự an toàn và thuận tiện. Rốt cuộc, ai muốn đăng nhập vào tài khoản root mỗi khi họ cần thực hiện một số tác vụ quản trị?

In Unix/Linux systems, the root user account is the super user account, and it can therefore be used to do anything and everything achievable on the system.

However, this can be very dangerous in so many ways – one could be that the root user might enter a wrong command and break the whole system or an attacker could get access to a root user account and take control of the whole system and who knows what he/she can do.

Based upon this background, in Ubuntu and Ubuntu derivatives, the root user account is locked by default, regular users (system administrators or not) can only gain superuser privileges by using the sudo command.

And one of the worst things that can happen to a Ubuntu System admin is losing privileges to use the sudo command, a situation commonly referred to as “broken sudo”. This can be absolutely devastating.

A broken sudo may be caused by any of the following:

  • A user should not have been removed from the sudo or admin group.
  • The /etc/sudoers file was altered to prevent users in the sudo or admin group from elevating their privileges to that of root using the sudo command.
  • The permission on the /etc/sudoers file is not set to 0440.

In order to perform crucial tasks on your system such as viewing or altering important system files, or updating the system, you need the sudo command to gain superuser privileges. What if you are denied usage of sudo due to one or more of the reasons we mentioned above.

Below is an image showing a case in which the default system user is being prevented from running the sudo command:

tecmint@TecMint ~ $ sudo visudo [ sudo ] password for aaronkilik: aaronkilik is not in the sudoers file. This incident will be reported. tecmint@TecMint ~ $ sudo apt install vim [ sudo ] password for aaronkilik: aaronkilik is not in the sudoers file. This incident will be reported.

How To Fix Broken sudo Command in Ubuntu

If you happen to be running only Ubuntu on your machine, after powering it, press the Shift key for a few seconds to get the Grub boot menu. On the other hand, if you are running a dual-boot (Ubuntu alongside Windows or Mac OS X), then you should see the Grub boot menu by default.

Using the

mount -o rw,remount /

0, select “Advanced options for Ubuntu” and press Enter.

Lỗi hduser is not in the sudoers file năm 2024
Ubuntu Grub Menu

You will be at the interface below, select the kernel with the “recovery mode” option as below and press Enter to advance to the “Recovery menu”.

Lỗi hduser is not in the sudoers file năm 2024
Ubuntu Recovery Mode

Below is the “Recovery menu”, indicating that the root filesystem is mounted as read-only. Move over to the line “root Drop to root shell prompt”, then hit Enter.

Lỗi hduser is not in the sudoers file năm 2024
Ubuntu Recovery Menu – Drop to root Shell Prompt

Next, press Enter for maintenance:

Lỗi hduser is not in the sudoers file năm 2024
Ubuntu Maintenance

At this point, you should be at the root shell prompt. As we had seen before, the filesystem is mounted as read-only, therefore, to make changes to the system we need to remount is as read/write by running the command below:

mount -o rw,remount /

Lỗi hduser is not in the sudoers file năm 2024
Ubuntu Mount Filesystem

Solving Case

1 – Add User to sudo or admin Group

Assuming that a user has been removed from the sudo group, to add the user back to the sudo group issue the command below:

adduser username sudo

Note: Remember to use the actual username on the system, in my case, it is aaronkilik.

Lỗi hduser is not in the sudoers file năm 2024
Add User to Sudo Group

Or else, under the condition that a user has been removed from the admin group, run the following command:

adduser username admin

Solving Case

2 – Granting sudo Privileges to Users

On the assumption that the

mount -o rw,remount /

1 file was altered to prevent users in the sudo or admin group from elevating their privileges to that of a super user, then make a backup of the sudoers files as follows:

cp /etc/sudoers /etc/sudoers.orginal

Subsequently, open the sudoers file.

visudo

and add the content below:

This file MUST be edited with the 'visudo' command as root.

Please consider adding local content in /etc/sudoers.d/ instead of

directly modifying this file.

See the man page for details on how to write a sudoers file.

Defaults env_reset Defaults mail_badpass Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbi$

Host alias specification

User alias specification

Cmnd alias specification

User privilege specification

root ALL=(ALL:ALL) ALL

Members of the admin group may gain root privileges

%admin ALL=(ALL) ALL

Allow members of group sudo to execute any command

%sudo ALL=(ALL:ALL) ALL

See sudoers(5) for more information on "

include" directives:

includedir /etc/sudoers.d

Solving Case

3 – Setting Correct Permission on sudoers File

Supposing that the permission on the /etc/sudoers file is not set to 0440, then run the following command to make it right:

chmod 0440 /etc/sudoers

Last but not least, after running all the necessary commands, type the

mount -o rw,remount /

2 command to go back to the “Recovery menu”:

exit

Use the

mount -o rw,remount /

3 to select

mount -o rw,remount /

4 and hit Enter:

Lỗi hduser is not in the sudoers file năm 2024
Ubuntu Recovery Menu – Resume Normal Boot

Press

mount -o rw,remount /

4 to continue with normal boot sequence:

Lỗi hduser is not in the sudoers file năm 2024
Confirm Ubuntu Normal Boot

Summary

This method should work just fine especially when it is an administrative user account involved, where there is no other option but to use the recovery mode.

However, if it fails to work for you, try to get back to us by expressing your experience via the feedback section below. You can also offer any suggestions or other possible ways to solve the issue at hand or improve this guide altogether.