Linux下isnotinthesudoersfile的解决方案

#切换到root用户
su
#编辑配置文件
vim /etc/sudoers
#增加配置, 在打开的配置文件中，找到root ALL=(ALL) ALL, 在下面添加一行
#其中xxx是你要加入的用户名称
xxx ALL=(ALL) ALL

- ：以 login-shell 方式进行登录
不加 - :以 no-login-shell 方式进行登录
-c：只进行一次在该用户下使用命令

[tom@localhost ~]$ su
密码：
[root@localhost tom]# env | grep 'tom'
USER=tom
PATH=/usr/lib64/Qt-3.3/bin:/usr/local/bin:/bin:/usr/bin:/usr/local/sbin:/usr/sbin:/sbin:/home/tom/bin
MaiL=/var/spool/mail/tom
PWD=/home/tom
LOGNAME=tom

[tom@localhost ~]$ su - root
密码：
[root@localhost ~]# env | grep 'tom'
无结果
[root@localhost ~]# env | grep 'root'
USER=root
MAIL=/var/spool/mail/root
PATH=/usr/lib64/qt-3.3/bin:/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin:/root/bin:/linux.i386
PWD=/root
HOME=/root
LOGNAME=root

[root@localhost ~]# su - tom -c "touch su-test"
[root@localhost ~]# su - tom
[tom@localhost ~]$ ll
-rw-r--r-- 1 tom  home    0 2月  18 14:24 su-test

#编辑 /etc/sudoers 文件
[root@localhost ~]# visudo

## Allow root to run any commands anywhere
root    ALL=(ALL)       ALL
tom     ALL=(ALL)       ALL
#如果想要切换执行的时候不需要输入自己的密码，则配置成如下
tom     ALL=(ALL)       NOPASSWD:ALL
或者让一个用户组的用户都可以使用 sudo，则配置如下
## Same thing without a passWord
%用户组名  ALL=(ALL)       NOPASSWD: ALL

[tom@localhost ~]$ head -n 3 /etc/sudoers
head: 无法打开"/etc/sudoers" 读取数据: 权限不够
[tom@localhost ~]$ sudo -u root head -n 3 /etc/sudoers
## Sudoers allows particular users to run various commands as
## the root user, without needing the root password.
##

tom     ALL=(ALL)       /bin/su -
备注：如果想要 tom 切换到 root 而禁止使用某些命令，可以在前面加一个 ! ,如禁止 tom 使用 sudo 执行更改密码操作：
tom     ALL=(ALL)       !/user/bin/passwd

[tom@localhost ~]$ sudo su -
[sudo] password for tom:
[root@localhost ~]#

[root@localhost etc]# useradd jun -s /sbin/nologin

[root@localhost etc]# cat nologin.txt
不能登陆，因为我不能让 tom 登录
[root@localhost etc]# su - tom
不能登陆，因为我不能让 tom 登录