需验证哪些配置文件使sudo正常工作？CentOS7.4 Azure VM sudo问题咨询

云原生阿岚

2026-5-19

解决CentOS 7.4 Azure VM中sudo仍需输入密码的问题

嘿，作为Linux新手遇到这个问题太正常了，我来帮你捋清楚为啥两台VM的sudo表现不一样，以及该检查哪些关键配置：

首先得明确一个核心点：sudo是否需要密码，和你用SSH密钥还是密码登录完全无关——只取决于sudo的权限规则配置。第一台VM在创建时，Azure大概率自动帮你配置了sudo免密规则；而第二台你后来只加了SSH密钥，但没调整sudo的权限设置，所以执行sudo时还是会要求输密码。

接下来是你需要逐一检查的配置项和操作步骤：

1. 检查主sudoers配置文件 `/etc/sudoers`

永远用visudo命令编辑这个文件（它会自动检查语法错误，避免因为写错配置锁死sudo权限）。打开后重点关注这两类规则：

针对wheel组的配置：CentOS默认会把管理员用户加入wheel组，默认规则是：
```
%wheel ALL=(ALL) ALL
```
这表示wheel组的用户执行sudo需要输入密码。如果要改成免密，把它修改为：
```
%wheel ALL=(ALL) NOPASSWD: ALL
```
针对单个用户的配置：第一台VM可能直接给你的用户名配置了免密规则，比如：
```
your_username ALL=(ALL) NOPASSWD: ALL
```

CentOS会自动加载/etc/sudoers.d/目录下的所有配置文件（Azure创建VM时经常会在这里生成一个类似90-cloud-init-users的文件，专门给创建时的用户配置免密sudo）。
你可以先查看这个目录的内容：

ls -l /etc/sudoers.d/

然后用cat命令查看具体文件的内容，比如：

cat /etc/sudoers.d/90-cloud-init-users

如果第二台VM里没有这个文件，或者文件里没有你的用户免密规则，那就是问题所在。你可以用visudo -f /etc/sudoers.d/your_custom_rule新建一个规则文件，内容和上面针对单个用户的配置一致即可。

先执行命令查看当前用户属于哪些组：

groups

如果你的用户在wheel组里，调整wheel组的sudo规则就会生效；如果不在，要么把用户加入wheel组（执行sudo usermod -aG wheel your_username），要么直接给用户单独配置sudo免密规则。

修改完配置后，不用重启系统，直接打开一个新的SSH会话（避免旧会话的权限缓存），执行sudo ls之类的简单命令，看是否还需要输入密码。如果还是不行，用visudo -c检查所有sudo配置的语法是否正确：

visudo -c

总结一下，核心就是调整sudo的权限规则，让你的用户（或所属组）拥有NOPASSWD的sudo权限，这样不管用SSH密钥还是密码登录，执行sudo都不用输密码啦。

内容的提问来源于stack exchange，提问作者B K