sudo 命令失效主因是 /etc/sudoers 语法错误或用户未授权；需用 visudo 检查语法，确认用户属 sudo/wheel 组，排查 sudoers.d 包含文件及环境限制。
sudo 命令突然失效，常见原因不是权限问题，而是配置文件出错或用户未被正确授权。关键要检查 /etc/sudoers 文件语法是否合法、目标用户是否在允许列表中、以及是否启用了必要的 sudo 组或别名。
检查 sudoers 文件语法是否正确
sudoers 文件对格式极其敏感，一个多余的空格、缺失的冒号或错误的转义都会导致 sudo 拒绝执行（甚至所有用户都无法使用 sudo）。不能直接用普通编辑器修改，必须用 visudo 命令：
- 运行 sudo visudo —— 它会在保存前自动校验语法；若报错，会提示具体行号和错误类型（如 "syntax error" 或 "unknown user"）
- 如果已无法使用 sudo，可尝试用 root 身份登录（如单用户模式或 recovery mode），再执行 visudo -c 手动验证语法
- 常见语法错误包括：用户别名里漏写 USER_Alias 前缀、命令别名中路径未加反斜杠转义、Host_Alias 后多写了等号
确认当前用户是否具备 sudo 权限
即使配置文件无语法错误，用户也可能未被显式授权。检查以下几处：
- %sudo ALL=(ALL:ALL) ALL：这是 Ubuntu/Debian 默认启用的组权限，确认你的用户是否属于 sudo 组（运行 groups 或 id -nG 查看）
- %wheel ALL=(ALL) ALL：RHEL/CentOS/Fedora 等系统常用此组，需确认用户是否在 wheel 组中
- 是否有针对该用户的单独条目，例如 alice ALL=(ALL) NOPASSWD: /bin/systemctl —— 若只写了部分命令，其他操作仍会拒绝
- 注意是否存在 Defaults requiretty 或 Defaults env_reset 等全局设置，可能影响某些终端环境下的 sudo 行为
排查环境与继承相关的问题
有些失效现象看似随机，实则与 shell 环境、sudoers 包含机制或插件有关：
- 检查是否启用了 include 或 #includedir：sudoers 可能从 /etc/sudoers.d/ 下加载额外文件，任一文件语法错误都会导致整体失效（可用 sudo -V | grep -i "sudoers" 查看加载路径）
- 运行 sudo -l -U $USER 查看当前用户被授予的具体权限 —— 如果提示 "unknown user" 或无输出，说明该用户未匹配到任何规则
- 某些桌面环境（如 GNOME）下，图形程序调用 sudo 可能受限于 polkit 或 snap 容器隔离，此时终端中 sudo 正常但 GUI 应用提权失败，属不同机制，不归 sudoers 管理
快速恢复手段（当完全无法 sudo 时）
若配置错误导致 root 权限暂时不可用，又没有其他管理员账户，可考虑：
- 重启进入 recovery mode（GRUB 菜单中选择 Advanced Options → Recovery mode → Root shell），挂载为读写后用 visudo 修复
- 若系统启用了 root 密码（非 Ubuntu 默认），可直接 su - 切换并修正
- 避免直接复制网上配置片段，尤其带通配符或复杂别名的示例——先在测试机验证，再上线
