Azure Ubuntu VM - Waagent 配置

Question

我的 Ubuntu 16.04 VM 上的 /etc/sudoers.d/waagent 中有不需要的配置。即使我以 root 身份登录，root 也只有读取权限。

我应该如何安全地编辑 Azure waagent 配置？

我想改变someuser ALL=(ALL) NOPASSWD:ALL到someuser ALL=(ALL) ALL

我可以简单地为 root 添加写入权限并编辑文件，还是需要通过 Azure 命令以不同的方式执行此操作？

我想防止 sudo 配置因我无法物理访问虚拟机并且无法修复它而损坏的情况。

Answer 1

对于您的问题，我认为没有更安全的方法来编辑/etc/sudoers.d/waagent(在我这边，文件名是/etc/sudoers.d/90-cloud-init-users) 。该文件只能使用 root 权限进行编辑。如果您使用 root 进行编辑，那么一切都会以相同的方式进行。

所以我建议你可以只使用root用户，添加写入权限并根据需要编辑文件。但不要忘记将权限改回来，换句话说，当一切正常后，删除写入权限。