需通过visudo修改配置、添加用户至wheel（rhel系）或sudo（debian系）组、配置有限命令权限，并用sudo -l及实际命令验证。

如果您希望在Linux系统中为普通用户授予sudo权限，需要通过修改sudoers配置文件来实现。以下是完成此操作的具体步骤：

一、使用visudo命令编辑sudoers文件

visudo是专门用于安全编辑/etc/sudoers文件的工具，它会在保存前检查语法错误，避免因配置错误导致系统无法使用sudo。直接编辑该文件存在高风险，必须使用visudo。

1、以root用户身份登录系统或切换至root账户。

2、执行命令：visudo。

3、在打开的编辑器中定位到用户权限配置区域，通常位于“# User privilege specification”注释下方。

4、在该区域添加新行，格式为：用户名 ALL=(ALL:ALL) ALL。

5、按Esc键退出编辑模式，输入:wq保存并退出。

二、将用户添加至wheel组（适用于CentOS/RHEL）

wheel组在RHEL系发行版中默认被赋予sudo权限，启用该组可避免直接修改sudoers文件，提升安全性与可维护性。

1、确认系统中wheel组已启用sudo权限：在/etc/sudoers中查找包含%wheel ALL=(ALL:ALL) ALL的行，并确保未被注释。

2、执行命令：usermod -aG wheel 用户名。

3、退出当前会话并重新登录，使组成员身份生效。

三、将用户添加至sudo组（适用于Ubuntu/Debian）

Ubuntu和Debian系统默认将sudo组配置为拥有完全sudo权限，将用户加入该组是最常用且推荐的方式。

1、确认/etc/sudoers中存在类似%sudo ALL=(ALL:ALL) ALL的配置行。

2、执行命令：usermod -aG sudo 用户名。

3、重新登录终端或运行newgrp sudo刷新组权限。

四、为用户配置有限命令权限

若仅需允许用户执行特定命令（如重启服务），可避免授予全部权限，降低误操作或恶意行为风险。

1、在visudo中新增一行，格式为：用户名 ALL=(root) /usr/bin/systemctl restart nginx, /usr/bin/systemctl status nginx。

2、多个命令间用英文逗号分隔，路径必须为绝对路径。

3、保存退出后，用户即可执行指定命令，其他sudo命令将被拒绝。

五、验证sudo权限是否生效

权限配置完成后，必须验证其实际效果，确保配置正确且无语法错误。

1、切换至目标用户：su - 用户名。

2、执行测试命令：sudo -l，查看该用户被授权的命令列表。

3、尝试运行一个受sudo保护的命令，例如：sudo ls -l /root。

4、若提示输入密码并成功返回结果，则表示sudo权限已正确配置。