Конфигуришите и покрените судо на ФрееБСД-у

У овом упутству ћемо представити услужни програм под називом судо, који је програм који омогућава системском администратору да одобри ограничени роот приступ не-административним корисницима. Судо се разликује од су јер користи лозинке додељене судо корисницима за идентификацију и пријављивање, а не циљне кориснике, што је управо супротно од онога што су ради. Такође омогућава ограничени пренос администраторских привилегија на кориснике и корисничке групе које је администратор одабрао. Ове привилегије укључују, али нису ограничене на роот извршност одабране шачице наредби, уз задржавање детаљног дневника за сваку. На овај начин, администратор може проследити привилегије различитим корисницима, а сви корисници чувају своје акредитиве скривене од других корисника.

Следите упутства у овом водичу да бисте поставили и користили судо команду на ФрееБСД 9.к / 10.к / 11.к / 12.к систем.

Преглед лекције - Инсталирајте судо на ФрееБСД

Ево прегледа како инсталирати судо на ФрееБСД систем:

• Прво бисте отворили терминал и пријавили се на удаљени сервер
• Затим користите следеће ссх наредбе за ажурирање базе података пакета:

Ажурирање $ пкг && пкг надоградња

Тада бисмо инсталирали судо помоћу следеће наредбе:

$ пкг инсталирај судо

И на крају, видећете како да направите конфигурације за судо приступ тако да одговарају архитектури ФрееБСД и вашим оперативним захтевима.

1. део: Инсталирање судо-а на ФрееБСД

Следе детаљна објашњења у кораку 3 за инсталирање судо-а на ФрееБСД. Представићемо две различите методе које можете изабрати по свом укусу.

Са системом порта ФрееБСД '

Можемо користити систем порта ФрееБСД за инсталирање судо-а. Покрените доњу команду да бисте инсталирали порт:

$ цд / уср / портс / сецурити / судо / && чине инсталацију чистом

Коришћење наредбе пкг

Набавите најновију ФрееБСД ажурирану верзију судо-а (попут ФрееБСД 12.к +) укуцавањем:

$ пкг инсталирај судо

2. део: Конфигурисање Судо-а на ФрееБСД-у

Да бисмо конфигурисали судо, мораћемо да уредимо подразумевану конфигурациону датотеку. Идите на / уср / лоцал / етц / судоерс да бисте приступили датотеци. Ову датотеку не би требало каљети без команде висудо, јер неупотреба команде висудо може довести до ускраћивања приступа као и критичних синтаксних грешака под којима судо одбија да изврши.

Зато обавезно користите наредбу доле пре него што уредите било шта у датотеци:

$ су -
$ висудо

Да бисте кориснику доделили администраторске привилегије, користили бисте синтаксу наредбе испод:

# иоунис АЛЛ = (АЛЛ) АЛЛ

Слично томе, наредбе можете делегирати групи корисника са:

#% точак СВЕ ((СВЕ) СВЕ

Не заборавите да сачувате промене пре него што изађете из датотеке.

3. део: Коришћење Судо-а на ФрееБСД-у

Имајмо преглед неких основних ствари које можете радити са судо-ом:

Креирање роот корисника

Наредба у наставку вам омогућава да покренете љуску као циљни корисник.

$ судо -с

Откуцајте следеће да бисте покренули шкољку за пријаву

$ судо -и

На крају, наредба ид вам омогућава потврду идентитета корисничких акредитива:

$ ид

Извршите команде као роот

Унесите наредбу испод, замењујући индикаторе релевантним променљивим:

$ судо / патх / то / цомманд
$ судо / патх / то / цомманд арг1

Да бисмо демонстрирали, поново ћемо покренути фтпд услугу:

$ судо / етц / рц.д / фтпд онерестарт

Проверите привилегије корисника

Следећа команда наводи наредбе које можете да извршите као роот корисник:

$ судо -л

Окончање

Овај водич је показао инсталацију Судо-а на ФрееБСД 9.к / 10.к / 11.к / 12.к систем. Навели смо два начина за инсталирање Судо-а: помоћу системског порта ФрееБСД и додавањем бинарне датотеке пакета у ФрееБСД.

Такође сте научили како да уредите подразумевану конфигурациону датотеку за конфигурисање Судо-а на ФрееБСД-у. Налази се / уср / лоцал / етц / судоерс. Такође сте видели како се креира нови роот корисник и како се покрећу команде са судо привилегијама.

Навикавање на рад са Судом је лако, иако је потребно неко време. Надам се да је овај водич био довољан да започнете са судо-ом.