起因

安装openCryptoki之后，如果想执行相关命令的话，那么该用户必须在pkcs11用户组中，于是执行

        sudo uersmod -G pkcs11 $(whoami)

之后重启系统，执行

    sudo pkcsslot

发现用户没用执行“sudo”的权限。

分析

命令“sudo usermod -G pkcs11 $(whoami)”执行之后会覆盖之前用户除了同名用户组之外的用户组。如果想要追加一个新的用户组，需要使用添加“-a”参数，将用户追加到新的用户组：

        sudo usermod -a -G groupname $(whoami)

但此时用户已经无法执行“sudo”操作了。

        # 以读写的方式重新挂在 / 目录

        mount -o remount,rw /

        usermod -a -G sudo username

        reboot