如何永久修改/etc/sudoers文件？Jenkins配置sudo权限后变更丢失问题求助

嗨，兄弟，我来帮你排查这个问题！你遇到的sudoers修改后自动丢失的情况，我之前也碰到过几次，大概率是这几个原因导致的，咱们一步步来解决：

首先，先说说你现在的操作问题：直接用nano编辑/etc/sudoers其实不是最佳实践，而且容易出问题。更稳妥的方式是用visudo命令来编辑，它会帮你做语法检查，要是你写错了格式，它会立刻提示你，不会让错误的配置生效——有些系统在检测到sudoers文件有语法错误时，会自动恢复到之前的正确版本，这可能就是你修改丢失的原因之一。

不过更推荐的做法是不要直接修改主sudoers文件，而是用/etc/sudoers.d/目录来添加自定义配置，这个目录是专门用来放额外sudo权限配置的，sudo会自动加载这里的所有文件，而且就算系统更新或者有配置管理工具覆盖主sudoers文件，你的自定义配置也不会丢。具体步骤如下：

1. 先给jenkins创建单独的配置文件：

   sudo touch /etc/sudoers.d/jenkins
   

2. 编辑这个文件，把权限配置加进去：

   sudo nano /etc/sudoers.d/jenkins
   

   然后在里面写入：

   jenkins ALL=(ALL) NOPASSWD:ALL
   

3. 关键一步！设置正确的文件权限：sudo要求这个目录下的文件必须是440权限（只有所有者和组可读，其他无权限），否则会直接忽略该文件，所以执行：

   sudo chmod 440 /etc/sudoers.d/jenkins
   

4. 验证配置是否生效，运行这条命令查看jenkins的sudo权限：

   sudo -l -U jenkins
   

   如果输出里能看到NOPASSWD: ALL，就说明配置没问题了。

接下来分析你之前修改丢失的可能原因：

• 配置管理工具作祟：如果你的服务器是用Ansible、Puppet、Chef这类自动化运维工具管理的，它们可能会定期同步sudoers文件到预设的版本，你的手动修改自然就被覆盖了。这种情况你得去改配置管理工具里的sudoers模板，把jenkins的权限加进去，而不是手动改服务器上的文件。
• 系统更新覆盖：有些Linux发行版在更新sudo包的时候，会询问是否覆盖sudoers文件，要是你不小心选了“是”，或者系统自动覆盖了，你的修改就没了。用sudoers.d的方式就能完美避开这个问题，因为主文件动不到你的自定义配置。
• 语法错误导致自动恢复：直接用nano编辑时，要是不小心写错了格式（比如少个冒号、拼写错用户名），sudo加载配置时会出错，有些系统会自动恢复到之前的正确配置，这也会让你的修改消失。用visudo编辑的话，保存前会做语法检查，能避免这个坑。

最后提个安全建议：给jenkins无密码sudo所有命令风险很高，最好限制到你实际需要运行的那个可执行文件，比如：

jenkins ALL=(ALL) NOPASSWD:/path/to/your/executable

这样就算jenkins账号出问题，影响范围也小很多。

备注：内容来源于stack exchange，提问作者JaSON