AWS - 从 sudo 列表中删除 ec2-user

Question

我正在运行一个生产级 Amazon ec2 实例，我想关闭所有用户的 root 权限。通常，当以 ec2-user 身份登录实例时，ec2-user 会立即获得 sudo 权限，我试图取消该权限以确保安全。

我能够为 root 用户设置一个新密码，我进入 /etc/sudoers 尝试从 sudo 权限中删除 ec2-user，但该用户甚至没有列在文件中。有人知道如何从运行默认 linux 安装的 Amazon ec2 实例上的 sudo 权限中删除 ec2-user 吗？

Answer 1

检查 /etc/sudoers.d/cloud-init 文件，ec2-user 默认用户在那里，删除这个文件即可。