Sudo privilēģiju pārvaldība Linux

sudo ir komanda, kas piešķir superlietotāja privilēģijas lietotājiem, kas nav root lietotāji. Sudo izmantošana ir prakse drošības nolūkos, izmantojot sudo, mēs varam izmantot savu ierīci kā parastu lietotāju, izvairoties no bīstamas uzvedības, vienlaikus būdami saknes, ļaujot nepieciešamības gadījumā izsaukt superlietotāja privilēģijas. Citiem vārdiem sakot, mēs varam sākt savu parasto lietotāja X sesiju un izmantot sudo tikai tad, kad mums ir vajadzīgas privilēģijas, protams, pēc noklusējuma sudo pieprasa root paroli, taču šajā apmācībā mēs to atspējosim.

Šajā apmācībā jūs atradīsit, kā piešķirt un noņemt sudo privilēģijas, kā noņemt paroles pieprasījumu, izpildot saknes komandas, un kā piešķirt sudo privilēģijas visiem lietotājiem, kas pieder noteiktai grupai. Šajā apmācībā mēs izmantosim Debian un Ubuntu balstītas sistēmas.

Lietotāja pievienošana sudo grou

Lai pārvaldītu sudo privilēģijas lietotājiem, mēs izmantosim komandu usermod.

Piešķirt sudo privilēģijas lietotāja tipam:

usermod -a -G sudo USERNAME

Kur:

Usermod: izsauc programmu

-a: pievienot grupai

-G: lai norādītu grupu

USERNAME / linuxhint: Nomainiet pareizo lietotājvārdu.

Vēl viens veids ir rediģēt failu / etc / sudoers, izpildot šādu komandu:

nano / etc / sudoers

Pievienojiet šādu rindu, aizstājot “USERNAME” ar savu lietotāju.

LIETOTĀJVĀRDS ALL = (ALL) ALL // piešķir lietotāja "username" sudo piekļuvi

Lai noņemtu lietotāju no sudoers uz Debian balstītiem izplatījumiem, izpildiet šādu komandu:

maldinātājs USERNAME sudo

Atspējojiet paroles pieprasījumu, izpildot sudo

Pēc noklusējuma sudo novērsīs privileģētu komandu izpildi, kas rezervētas root, pieprasot paroli, kā parādīts zemāk esošajā attēlā.

Mēs varam novērst sudo no autentifikācijas pieprasīšanas, rediģējot / etc / sudoers failu

Palaist nano / etc / sudoers

Pievienojiet zemāk esošo rindiņu, aizstājot lietotājvārdu ar pareizo lietotājvārdu.

lietotājvārds ALL = NOPASSWD: ALL

Lai piešķirtu sudo privilēģijas visai grupai, piešķirot sudo privilēģijas visiem grupas lietotājiem, rediģējiet sudoers failu, palaižot nano / etc / sudoers un pievienojiet zemāk redzamo līniju

% groupname ALL = (VISI) VISI

Nospiediet CTRL + X un Jā lai saglabātu un izietu.

Secinājums

Kā teikts apmācības sākumā, pieradināšana pie sudo ir laba prakse, lai saglabātu mūsu ierīci un novērstu bīstamas kļūdas, parastā lietotāja vai visas grupas pievienošana sudo grupai ir vienkārša kā viena komanda.

Es ceru, ka šī apmācība jums patika. Turpiniet sekot LinuxHint, lai iegūtu vairāk apmācības un padomus par Linux administrēšanu.