必须先启用开发者模式再将用户加入sudo或admin组：1.控制中心→通用→开发者模式→三次确认→在线激活uos id→重启生效；2.终端执行sudo usermod -ag sudo,admin $user→重开终端→groups确认含两组→sudo whoami返回root即成功。
统信UOS默认禁用sudo权限，不是打开“开发者选项”就能直接用sudo——必须先完成开发者模式激活，再确保当前用户属于特权组（sudo或admin），这两步缺一不可。跳过任一环节，终端执行sudo都会卡在密码输入、报错“user is not in the sudoers file”，或直接提示“authentication failure”。
先确认并启用开发者模式
这是整个sudo权限链的开关。未激活时，系统会硬性屏蔽sudo机制，哪怕你已加进sudo组也无效。- 点击左下角“开始菜单” → “控制中心” → 左侧选“通用” → 右侧点“开发者模式”
- 点击“进入开发者模式”，连续通过三次确认：
- 第一次：点“仍要继续”
- 第二次：再点“仍要继续”
- 第三次：勾选两个复选框（《隐私政策》《免责声明》），再点“确定”
- 选择“在线激活”，输入已注册的UOS ID账号密码（如未注册，需先访问 www.chinauos.com 实名注册）
- 勾选协议后点击“下一步”，等待证书自动安装完成
- 弹出“激活成功”后，必须点击“现在重启” ——手动关机或断电会导致证书未加载，后续全部失败
- 重启后，桌面右上角出现紫色边框提示，即表示开发者模式已生效
再把当前用户加入sudo组或admin组
开发者模式只是“开闸”，真正放行sudo的是用户所属的权限组。UOS部分版本认`sudo`组，部分认`admin`组，建议两者都加，兼容性更好。- 打开终端（Ctrl+Alt+T），执行：
sudo usermod -aG sudo $USER
sudo usermod -aG admin $USER
- 关闭当前终端，重新打开一个全新终端窗口（旧终端缓存未刷新，groups命令无法识别新组）
- 输入 groups，确认输出中同时包含 sudo 和 admin
- 测试：输入 sudo whoami，输入当前用户密码，返回 root 即成功
如果还想免输密码执行sudo
日常开发中频繁输密码效率低，可为当前用户配置免密规则，不启用root账户也能安全提权。- 终端运行：sudo visudo -f /etc/sudoers.d/90-dev-priv
- 在空白文件中输入（把 your_username 替换成你的真实用户名）：
your_username ALL=(ALL:ALL) NOPASSWD: ALL
- 按 Ctrl+O 保存，回车确认；Ctrl+X 退出
- 立即设置权限：sudo chmod 440 /etc/sudoers.d/90-dev-priv
- 清除旧凭证：sudo -k
- 后续执行 sudo apt update 或其他命令，不再需要输密码
不复杂但容易忽略
