У Линук систему, најмоћнији корисник је „роот“. Роот има моћ извршавања свих врста задатака, укључујући приступ чак и најдубљим системским поставкама. Због своје моћи, њиме се мора управљати на деликатан начин. У супротном, шанса да се зезнете је скоро 100%.  У случају Арцх Линук-а, није ништа другачије. Корен има крајњу контролу над Арцх системом.

За лакше управљање роот приступом постоји програм „судо“ (суперусер до). То заправо није сам корен. Уместо тога, подиже повезану команду на основни ниво. То је речено, управљање „роот“ приступом заправо значи управљање корисницима који могу приступити „судо“. Сам Судо се може користити на више начина.

Научимо више о роот-у и судо-у на Арцх Линук-у.

Опрез: Како је роот свемоћан, играње с њим може довести до неочекиваних оштећења. По дизајну, системи слични Унику претпостављају да администратор система тачно зна шта он / она ради. Дакле, систем ће омогућити и најнебезбедније операције без икаквих даљих захтева.

Због тога администратори система морају бити најопрезнији од свих када раде са „роот“ приступом. Све док користите „роот“ приступ за обављање одређеног задатка, будите пажљиви и одговорни за исход.

Судо на Арцх Линук-у

Судо није само програм. Уместо тога, то је оквир који управља „роот“ приступом. Када је судо присутан на систему, постоје и одређене корисничке групе које имају приступ „корену“. Груписање омогућава лакшу контролу над дозволама корисника.

Почнимо са судо!

Инсталирање судо-а

Када инсталирате Арцх Линук, подразумевано би требало да долази са судо. Међутим, покрените следећу наредбу да бисте били сигурни да је судо заправо присутан у систему.

пацман -С судо

Покретање команде са роот привилегијом

Судо следи следећу командну структуру.

судо

На пример, користите судо да бисте рекли пацману да надогради цео систем.

судо пацман -Сииу

Тренутна подешавања судо-а

Судо се може прилагодити потребама ситуације. Да бисте проверили тренутна подешавања, користите следеће команде.

судо -лл

Ако сте заинтересовани за проверу конфигурације за одређеног корисника, користите следећу команду.

судо -лУ

Управљање Судерима

Када инсталирате судо, он такође креира конфигурациону датотеку под називом „судоерс“. Садржи конфигурацију за различите групе корисника као што су вхеел, судо и друга подешавања. Судоерима УВЕК треба приступити преко команде „висудо“. Ово је сигурнији начин од директног уређивања датотеке. Закључава датотеку судоерс, спрема уређену у привремену датотеку и проверава граматику пре него што је трајно уписана у „/ етц / судоерс“.

Проверимо судоре.

судо висудо

Ова наредба ће покренути режим уређивања датотеке судоерс. Подразумевано, уређивач ће бити вим. Ако сте заинтересовани за коришћење нечег другог као уређивача, користите следећу структуру наредби.

судо УРЕДНИК = висудо

Висудо уређивач можете трајно променити додавањем следећег реда на крају датотеке.

Уређивач задатих вредности = / уср / бин / нано, !енв_едитор

Не заборавите да проверите резултат.

судо висудо

Групе

„Судоерс“ истовремено диктира дозволу „судо“ корисницима и групама. На пример, група точкова, подразумевано, има могућност покретања команди са роот привилегијом. Постоји и друга група судо за исту сврху.

Проверите које су корисничке групе тренутно присутне на систему.

групе

Погледајте судоре на којим групама имају приступ роот привилегији.

судо висудо

Као што видите, „роот“ налог има приступ пуној роот привилегији.

• Прво „СВЕ“ означава да је правило за све домаћине
• Други „СВЕ“ говори да је корисник у првој колони способан да изврши било коју наредбу с привилегијом било ког корисника
• Треће „СВЕ“ означава да је било којој наредби доступна

Исто важи и за групу точкова.

Ако сте заинтересовани за додавање било које друге корисничке групе, морате да користите следећу структуру

% СВЕ = (СВЕ) СВЕ

За нормалног корисника структура би била

СВЕ = (СВЕ) СВЕ

Омогућавање кориснику судо приступа

Ово се може извести на 2 начина - додавањем корисника у точак група или, помињући корисника у Судерима.

Додавање у групу точкова

Користите усермод за додавање постојећег корисника у точак група.

судо усермод -аГ точак

Додавање Судоера

Лансирање судоерс.

судо висудо

Сада додајте корисника са придруженом роот дозволом.

СВЕ = (СВЕ) СВЕ

Ако желите уклонити корисника из судо приступа, уклоните унос корисника из судоерс-а или, користите следећу наредбу.

судо гпассвд -д

Дозволе за датотеке

Власник и група за „судоере“ МОРАЈУ бити 0 са дозволом датотеке 0440. То су подразумеване вредности. Међутим, ако сте покушали да их промените, вратите их на подразумеване вредности.

цховн -ц роот: роот / етц / судоерс
цхмод -ц 0440 / етц / судоерс

Пролазак променљивих околине

Кад год покренете наредбу као роот, тренутне променљиве окружења се не прослеђују роот кориснику. Прилично је болно ако ваш ток рада у великој мери зависи од променљивих околине или, ако преносите поставке проксија кроз „екпорт хттп_проки =” ... “, морате да додате заставицу„ -Е “са судо.

судо -Е

Уређивање датотеке

Када инсталирате судо, постоји и додатни алат назван „судоедит“. Омогућиће уређивање одређене датотеке као роот корисника.

Ово је бољи и сигурнији начин омогућавања одређеном кориснику или групи да уређује одређену датотеку која захтева роот привилегију. Уз судоедит, корисник не мора имати приступ судо-у.

То би се такође могло извести додавањем новог уноса групе у датотеку судоерс.

% невсудо АЛЛ = / путања / до / датотеке

Међутим, у горњем сценарију, корисник је фиксиран само са одређеним уређивачем. Судоедит омогућава флексибилност коришћења било ког уређивача по избору корисника за обављање посла.

% невсудо АЛЛ = судоедит / патх / то / филе

Испробајте уређивање датотеке која захтева судо приступ.

судоедит / етц / судоерс

Напомена: Судоедит је еквивалентан наредби „судо -е“. Међутим, то је бољи пут јер не захтева приступ судо-у.

Последње мисли

његов кратки водич само приказује само мали део онога што можете учинити са Судом. Топло препоручујем да погледате ман страницу судо-а.

ман судо

Живели!