最稳妥高效的方式是将用户加入系统预设特权组（如Ubuntu/Debian用sudo组），并确认%sudo ALL=(ALL:ALL) ALL已启用；新增用户只需usermod -aG sudo username，重新登录即生效。

最稳妥高效的方式是把用户加进系统预设的特权组（如 sudo 或 wheel），再统一在 /etc/sudoers 中为该组授权——这样新增用户只需加组，无需反复改配置文件。

确认系统默认特权组并启用它

不同发行版默认用的组不一样：

• Ubuntu/Debian 系：默认用 sudo 组，检查配置是否已启用：
  grep -E '^%sudo' /etc/sudoers
  应看到类似 %sudo ALL=(ALL:ALL) ALL 且未被注释
• CentOS/RHEL/Fedora 系：默认用 wheel 组，检查：
  grep -E '^%wheel' /etc/sudoers
  若被注释（行首有 #），需去掉 # 并保存

把多个用户一次性加入该组

用 usermod -aG 批量操作（-aG 表示追加到组，避免误删原有组）：

• Ubuntu/Debian：
  sudo usermod -aG sudo alice bob carol
• CentOS/RHEL：
  sudo usermod -aG wheel alice bob carol

注意：用户需重新登录终端，组权限才会生效。也可临时刷新：
newgrp sudo（Debian系）或 newgrp wheel（RHEL系）

Obsidian (Linux)

操作 Obsidian 库（纯 Markdown 笔记），并通过 notesmd-cli 实现自动化。

下载

创建自定义组实现更精细控制

若不想让所有人拥有全部 sudo 权限，可建新组、配专属规则：

• 新建组并加用户：
  sudo groupadd deployers
sudo usermod -aG deployers alice bob
• 用 visudo 在文件末尾添加规则：
  %deployers ALL=(root) /usr/bin/systemctl restart nginx, /usr/bin/rsync
• 确保命令路径是绝对路径，多个命令用英文逗号分隔

验证和维护建议

切换任一成员用户后执行：
sudo -l —— 查看被允许的命令列表
sudo systemctl status nginx —— 实际测试能否执行

推荐将组级规则写在 /etc/sudoers.d/ 下单独文件中（如 /etc/sudoers.d/deployers），权限设为 440，便于版本管理和审计。