如何配置sudo让指定普通用户可编辑/etc/fstab？

首先，用/etc/sudoers.d/目录下的自定义文件来配置确实是更稳妥的选择——既不会污染主/etc/sudoers文件，还自带语法检查，能避免因配置错误导致sudo完全失效的尴尬情况。下面给你一步步讲清楚具体操作：

具体配置步骤 #

1. 创建并编辑sudo规则文件
   绝对不要用普通编辑器直接修改sudo规则文件，一定要用visudo工具，它会自动帮你做语法校验。运行以下命令创建并编辑专属规则文件：

   sudo visudo -f /etc/sudoers.d/allow-fstab-edit
   

2. 添加sudo授权规则
   根据你的需求，选择对应的规则添加到文件中：

   • 如果是给单个用户授权（比如用户名为alice）：

     alice ALL=(ALL) NOPASSWD: /usr/bin/vim /etc/fstab, /usr/bin/nano /etc/fstab
     

     简单解释下各部分含义：

     • alice：指定要授权的普通用户名
     • ALL=(ALL)：允许该用户在所有主机上以任意用户身份执行命令
     • NOPASSWD:：可选参数，加上后用户执行sudo时无需输入自己的密码；如果需要验证密码，直接删掉这部分即可
     • /usr/bin/vim /etc/fstab, /usr/bin/nano /etc/fstab：明确允许用户用vim或nano编辑/etc/fstab，这里必须用编辑器的绝对路径（可以用which vim或which nano查看准确路径）

   • 如果是给用户组授权（比如组名为fstab-editors）：

     %fstab-editors ALL=(ALL) NOPASSWD: /usr/bin/vim /etc/fstab, /usr/bin/nano /etc/fstab
     

     注意组名前要加%符号，之后把需要授权的用户加入这个组即可（比如执行sudo usermod -aG fstab-editors alice）

3. 验证配置是否生效
   切换到目标普通用户，运行以下命令测试：

   sudo vim /etc/fstab
   

   如果配置正确，就能正常编辑/etc/fstab文件了。

重要注意事项 #

• 必须用visudo编辑规则文件，否则一旦出现语法错误，可能导致所有sudo命令失效，修复起来会很麻烦
• 遵循最小权限原则：只授权必要的编辑器命令，不要给用户宽泛的sudo权限，能大幅提升系统安全性
• 如果需要支持更多编辑器，只要把对应的绝对路径添加到规则里即可，用逗号分隔多个命令

内容的提问来源于stack exchange，提问作者user786034