Phenquestions
У Линук платформама, судо корисник је алат који подразумева „суперусер до“ за покретање наредби различитих система. Судо корисник је обично роот корисник или било који други корисник који има неке привилегије. Да бисте делегирали важне задатке попут поновног покретања сервера или поновног покретања Апацхе сервера, или чак да бисте креирали резервну копију помоћу судо команде, можете користити судо без поновног уношења лозинке.
Подразумевано, судо корисник треба да обезбеди одређену потврду идентитета корисника. Понекад су захтеви корисника да покрену наредбу са овим роот привилегијама, али не желе да укуцају лозинку више пута, посебно током скриптирања. То је лако изведиво у Линук системима. У овом чланку ћемо проверити метод надзирања другог корисника без уношења његове лозинке.
Покретање судо наредбе без лозинке
Да бисте направили резервну копију својих судо корисника, морате да копирате / етц / судоерс датотека са једног места на друго. За то користите следећу наредбу:
$ судо цп / етц / судоерс / роот / судоерс.бак
Сада ћемо за уређивање датотеке / етц / судоерс користити команду висудо. Ово ће отворити судоерс датотека.
$ судо висудо
Да бисте уредили / етц / судоерс датотека, корисници треба да исправе уносе према вашој потреби. Додавање другог корисника у судо омогућиће корисницима да изврше било коју наредбу без икакве лозинке. У горњу датотеку додајте следећу команду.
УсерНаме АЛЛ = НОПАССВД: / бин / системцтл рестарт хттпд.услуга, / бин / киллЗаменити Корисничко име са именом корисника којег желите да поставите у датотеку.
Затим сачувајте и затворите датотеку помоћу Цтл + О пречица.
Извршите СВЕ судо наредбе без лозинке
За додавање групе у судо без давања лозинке користите % карактера пре имена ваше групе. Али прво отворите висудо едитор, користећи наредбу испод:
$ судо висудо
Једном када отворите прозор уређивача, морате додати следећи ред да бисте додали групу и покренули све команде без лозинке.
% група АЛЛ = (АЛЛ) НОПАССВД: АЛЛ
Овде замените име групе са групом за коју желите да прилагодите подешавања.
Омогућавање кориснику да изврши / бин / килл
Да бисте дозволили кориснику да изврши / бин / килл наредбу користећи привилегије судо без давања лозинке, додајте следећи ред у исти прозор уређивача:
УсерНаме АЛЛ = (АЛЛ) НОПАССВД: / бин / киллЗаменити Корисничко име са именом корисника коме желите да прилагодите подешавања.
На исти начин, да омогући члановима групе да извршавају судо команде / бин / килл, / бин / рм без потребе за уносом било које лозинке, покрените додату наредбу:
% група АЛЛ = (АЛЛ) НОПАССВД: / бин / килл, / билл / рм
Тестирање промена
Да бисте тестирали промене, сада можете да покренете / бин / килл наредба, која ће се користити за убијање било ког процеса чији је ИД дат. Овог пута вам неће бити потребна лозинка:
$ судо / бин / килл ПИДЗакључак
У овом чланку видели смо методу за покретање било које наредбе без давања лозинке док се судо користи на различитим Линук платформама. Иако се сматра ризичним из сигурносних разлога, операције без лозинке су ризичне и додатна су карактеристика сигурних система.
