Hogyan adunk hozzá felhasználót az ubuntu sudoeréhez

sudo egy olyan parancssori program, amely lehetővé teszi a megbízható felhasználók számára, hogy root vagy más felhasználóként parancsokat hajtsanak végre.

Kétféle módon mutatjuk be a sudo jogosultságok megadását a felhasználó számára. Az első a felhasználó felvétele a sudoers fájlba. Ez a fájl információkat tartalmaz, amelyek szabályozzák, hogy mely felhasználók és csoportok részesülnek sudo jogosultságokkal, valamint a jogosultságok szintjét.

A második lehetőség a felhasználó felvétele a sudoers fájlban megadott sudo csoportba. Alapértelmezés szerint olyan Debian alapú disztribúciókon, mint az Ubuntu és a Linux Mint, a „sudo” csoport tagjai számára sudo hozzáférés biztosított.

Felhasználó hozzáadása a sudo csoporthoz

Az Ubuntun a sudo jogosultságok megadásának a legegyszerűbb módja a felhasználó hozzáadása a „sudo” csoporthoz. A csoport tagjai bármilyen parancsot rootként végrehajthatnak a sudo n keresztül, és felszólítást kapnak, hogy hitelesítsék magukat jelszavukkal, amikor a sudo használják.

Feltételezzük, hogy a felhasználó már létezik. Ha új felhasználót szeretne létrehozni, ellenőrizze ezt az útmutatót.

A felhasználó felvétele a csoportba futtassa az alábbi parancsot root vagy más sudo felhasználóként. Feltétlenül változtassa meg a “felhasználónevet” annak a felhasználónak a nevével, akinek engedélyt szeretne adni.

usermod -aG sudo username

A sudo hozzáférés megadása ezzel a módszerrel elegendő a legtöbb esetben.

Annak biztosítása érdekében, hogy a felhasználónak sudo jogosultságai vannak, futtassa a whoami parancsot:

sudo whoami

A rendszer felszólítja a jelszó megadására. Ha a felhasználónak van sudo hozzáférése, akkor a parancs a következőt fogja kinyomtatni:

root

Felhasználó hozzáadása az sudoers fájlhoz

A felhasználók és a csoportok sudo jogosultságait az /etc/sudoers fájl határozza meg. A felhasználó hozzáadása ehhez a fájlhoz lehetővé teszi a parancsokhoz való testreszabott hozzáférést és az egyedi biztonsági házirendek konfigurálását.

A sudoers felhasználó hozzáférését úgy konfigurálhatja, hogy módosítja a sudoers fájlt, vagy létrehoz egy új konfigurációs fájlt a /etc/sudoers.d könyvtárban. Az ebben a könyvtárban található fájlok szerepelnek a sudoers fájlban.

Az /etc/sudoers fájl szerkesztéséhez mindig használja a visudo . Ez a parancs a fájl mentésekor ellenőrzi a szintaxishibákat. Hiba esetén a fájl nem kerül mentésre. Ha a fájlt egy szövegszerkesztővel nyitja meg, akkor a szintaxishiba a sudo hozzáférés elvesztését eredményezheti.

A visudo rendszerint a vim visudo használja az /etc/sudoers megnyitásához. Ha nincs tapasztalata a vim programmal, és a fájlt nano segítségével szeretné szerkeszteni, akkor az alapértelmezett szerkesztőt futtassa:

EDITOR=nano visudo

Tegyük fel, hogy szeretné engedélyezni a felhasználónak a sudo parancsok futtatását jelszó kérése nélkül. Ehhez nyissa meg az /etc/sudoers fájlt:

visudo

Görgessen le a fájl végéig, és adja hozzá a következő sort:

/ Etc / sudoers

username ALL=(ALL) NOPASSWD:ALL

Mentse el a fájlt, és lépjen ki a szerkesztőből. Ne felejtsd el megváltoztatni a “felhasználónevet” azzal a felhasználónévvel, amelyhez hozzáférést szeretnél adni.

Egy másik tipikus példa az, ha a felhasználónak csak bizonyos parancsokat kell futtatnia a sudo n keresztül. Például, ha csak az mkdir és az rmdir parancsokat engedélyezi:

/ Etc / sudoers

username ALL=(ALL) NOPASSWD:/bin/mkdir, /bin/rmdir

A sudoers fájl szerkesztése helyett ezt megteheti úgy is, hogy létrehoz egy új fájlt az engedélyezési szabályokkal az /etc/sudoers.d könyvtárban. Adja hozzá ugyanazt a szabályt, mint amelyet hozzáadna az aluljárók fájljához:

echo "username ALL=(ALL) NOPASSWD:ALL" | sudo tee /etc/sudoers.d/username

Ez a megközelítés fenntarthatóbbá teszi a sudo kiváltságok kezelését. A fájl neve nem fontos. Általános gyakorlat, hogy a fájl neve megegyezik a felhasználónévvel.

Következtetés

Sudo hozzáférés megadása egy felhasználónak az Ubuntun egy egyszerű feladat, csupán annyit kell tennie, hogy felveszi a felhasználót a “sudo” csoportba.

terminál sudo ubuntu