/etc/sudoers.d 文件中的文件未被 sudo 读取

Question

我想在 sudoers 文件中添加一个用户，并且我不想接触原始的 /etc/sudoers 文件，所以我在目录 /etc/sudoers.d 下添加了一个新文件。

有趣的是新添加的文件的名称。最初，我将文件命名为sudoers.local，该文件从未生效；然后我将文件重命名为customize，它立即生效。文件名sudoers.customize 也不起作用。似乎任何包含 sudoers 的文件名都不起作用。有人知道原因吗？在这三种情况下，文件都具有适当的权限-r--r-----。

操作系统是 64 位 CentOS 6.5。

Answer 1

来自sudoers man page：

#includedir 指令可用于创建 sudo.d 目录，系统包管理器可以将 sudoers 规则作为包安装的一部分放入该目录。例如，给定：

#includedir /etc/sudoers.d

sudo 将读取 /etc/sudoers.d 中的每个文件，跳过以“~”结尾或包含“.”的文件名字符 以避免导致包管理器或编辑器临时/备份文件出现问题。