Phenquestions
Напомена: Додељивање судо привилегија корисницима једнако је додељивању роот привилегија. Дакле, уверите се да додељујете судо привилегије правом кориснику.
Можете доделити судо привилегије било ком кориснику путем следеће две методе:
- Додајте корисника у датотеку судоерс
- Додај корисника у судо групу
Овај чланак ће размотрити обе методе за додељивање судо привилегија. Наредбе о којима се говори у овом чланку изводит ће се на систему Дебиан 10 Бустер.
1. метод: Додајте корисника у датотеку судоерс
Овај метод за додељивање судо привилегија је пожељнији, јер вам омогућава да доделите рестриктивне привилегије корисницима само за оне наредбе које су апсолутно потребне за извршавање задатка. То можете учинити помоћу / етц / судоерс датотеку која вам омогућава лако управљање корисничким привилегијама. Све што треба да урадите је да једноставно уредите / етц / судоерс датотеку и додајте корисника коме желите да доделите судо привилегије. Пазите да увек уређујете / етц / судоерс датотеку помоћу команде висудо, јер пружа најсигурнији начин уређивања ове датотеке. Команда висудо креира привремену копију / етц / судоерс датотеку, где можете додати задатке повезане са судо-ом. Након тога, датотека се проверава и потврђује за синтаксу. На овај начин помаже у спречавању било каквих грешака у конфигурацији које би вас иначе могле закључати са основног налога.
Измените / етц / судоерсдатотека на следећи начин:
Да бисте додали корисника у датотеку судоерс и доделили му све дозволе, додајте следећи унос у дно датотеке, замена корисничког имена са стварним корисничким именом.
корисничко име АЛЛ = (АЛЛ) АЛЛПример:
Да бисмо кориснику под именом „тин“ доделили све роот привилегије, додаћемо следећи унос у датотеку судоерс:
калај СВЕ = (СВЕ) СВЕ
Да бисте доделили дозволе само одређеним командама, додајте следеће уносе у / етц / судоерс датотека:
- Командни алиас
- Улаз за корисника
На пример, да бисте корисничком приступу доделили само наредби за поновно покретање, додајте следећи унос у Одељак о спецификацији псеудонима од / етц / судоерс датотека:
Такође ћете морати да додате унос за корисника на дну датотека: коситар СВЕ = (СВЕ) НОПАССВД: ПОНОВО ПОДИЗИ
Када завршите, сачувајте датотеку и изађите из ње.
Тестирајте судо Аццесс
Пребаците се на кориснички рачун којем сте доделили привилегије судо и унесите следећу команду замењујући корисничко име са стварним корисничким именом:
$ су - корисничко имеКада се од вас затражи лозинка, унесите лозинку корисничког налога. Након тога, наведени корисник може покренути команду за поновно покретање са роот привилегијама:
$ судо ребоот2. метод: наредба усермод
Друга метода за додавање корисника у судоерс је употреба наредбе „усермод“. Користите овај метод ако желите да доделите кориснику све административне привилегије.
Овим методом ћемо додати корисника у судо групу помоћу наредбе усермод. Члановима судо групе је дозвољено да извршавају било коју наредбу са роот привилегијама.
Користите следећу команду да бисте додали корисника у судо групу заменом корисничко име са стварним корисничким именом.
$ судо усермод -а -Г судо корисничко имеПример:
$ судо усермод -а -Г судо тинДа бисте проверили да ли је корисник додат у судо групу, унесите следећу команду замењујући корисничко име са стварним корисничким именом:
Тестирајте судо Аццесс
Пребаците се на кориснички рачун којем сте доделили привилегије судо и унесите следећу команду замењујући корисничко име са стварним корисничким именом:
Када се од вас затражи лозинка, унесите лозинку корисничког налога. Затим укуцајте судо, праћен било којом наредбом коју желите да покренете са роот привилегијама:
Систем ће затражити судо лозинку. Укуцајте лозинку корисничког налога и добићете судо привилегије.
Овај чланак вам је показао како додати корисника судоерима у систему Дебиан 10 Бустер помоћу две једноставне методе. Додавање корисника судоерима омогућава им да извршавају административне задатке са роот привилегијама. Међутим, уверите се да правом кориснику додељујете судо привилегије; у супротном, то може проузроковати безбедносни ризик.
