【Linux】ユーザにsudo権限を付与・削除する方法

記事の文字数：983

usermodコマンドで、一般ユーザにsudo権限を付与する方法を解説します。「/etc/sudoers」に記載されているグループ権限を一般ユーザに付与することで、sudo権限を扱えるようになります。

2024/9/1 2025/1/27更新

確認した環境

22.04.3 LTS (Jammy Jellyfish)

usermodコマンド構文（sudo権限付与）

1
sudo usermod -aG [グループ] [ユーザ]

[グループ]にはsudo権限のあるグループ指定します。

オプション

オプション	意味
-a	-Gで指定したセカンダリーグループを追加する。
-G	セカンダリーグループ（複数ある場合は「,」で区切って指定）を指定。

sudo権限付与前

以下は、sudo権限付与前のtest-userのユーザ情報とグループ情報です。

ユーザ情報

1
$ id test-user
2
uid=1001(test-user) gid=1001(test-user) groups=1001(test-user)
3
$ cat /etc/passwd | grep test-user
4
test-user:x:1001:1001:,,,:/home/test-user:/bin/bash

グループ情報

1
$ groups test-user
2
test-user : test-user
3
$ cat /etc/group | grep test-user
4
test-user:x:1001:

sudo実行（失敗）

以下の通り、test-userではsudoコマンドの実行が失敗します。

1
$ sudo apt update
2
[sudo] password for test-user:
3
test-user is not in the sudoers file.  This incident will be reported.

設定ファイル確認（/etc/sudoers）

sudoers確認コマンド

以下ファイルからsudoの実行制御を確認します。

1
sudo cat /etc/sudoers

sudoers確認結果例

以下確認結果より、sudoグループの権限をtest-userに付与することにします。

1
～
2
# User privilege specification
3
root    ALL=(ALL:ALL) ALL
4

5
# Members of the admin group may gain root privileges
6
%admin ALL=(ALL) ALL
7

8
# Allow members of group sudo to execute any command
9
%sudo   ALL=(ALL:ALL) ALL
10
～

sudoグループの確認

現状test-userは、sudoグループに所属していません。

1
$ cat /etc/group | grep sudo
2
sudo:x:27:userX

usermodコマンド（sudo権限付与）

以下コマンドでtest-userをsudoグループに追加します。

1
sudo usermod -aG sudo test-user

sudo権限付与後

以下の通り、test-userにsudoグループが追加されたことを確認できました。

1
$ groups test-user
2
test-user : test-user sudo
3
$ cat /etc/group | grep sudo
4
sudo:x:27:userX,test-user

以下の通りsudoグループ追加後、test-userからsudoコマンドを実行できました。

1
$ su - test-user
2
Password:
3
To run a command as administrator (user "root"), use "sudo <command>".
4
See "man sudo_root" for details.
5
$ sudo apt update
6
[sudo] password for test-user:
7
Get:1 http://security.ubuntu.com/ubuntu jammy-security InRelease [129 kB]
8
Hit:2 http://archive.ubuntu.com/ubuntu jammy InRelease
9
Get:3 http://archive.ubuntu.com/ubuntu jammy-updates InRelease [128 kB]
10
Get:4 http://archive.ubuntu.com/ubuntu jammy-backports InRelease [127 kB]
11
Get:5 http://archive.ubuntu.com/ubuntu jammy-updates/main amd64 Packages [1987 kB]
12
Get:6 http://archive.ubuntu.com/ubuntu jammy-updates/main amd64 c-n-f Metadata [17.8 kB]
13
Get:7 http://archive.ubuntu.com/ubuntu jammy-updates/universe amd64 Packages [1112 kB]
14
Get:8 http://archive.ubuntu.com/ubuntu jammy-backports/main amd64 Packages [67.8 kB]
15
Get:9 http://archive.ubuntu.com/ubuntu jammy-backports/universe amd64 Packages [28.8 kB]
16
Fetched 3598 kB in 3s (1302 kB/s)
17
Reading package lists... Done
18
Building dependency tree... Done
19
Reading state information... Done
20
57 packages can be upgraded. Run 'apt list --upgradable' to see them.

sudoグループからユーザーを削除

以下コマンドを実行してtest-userをsudoグループから削除することができます。（削除ユーザに誤りがないか確認の上、実行してください。）

1
sudo deluser test-user sudo

以下の通り、test-userからsudo権限が削除されたことを確認できました。

1
$ groups test-user
2
test-user : test-user
3
$ cat /etc/group | grep sudo
4
sudo:x:27:userX

以上で本記事の解説を終わります。
よいITライフを！