Управљање судо привилегијама на Линуку

судо је наредба која додељује привилегије суперкорисника некоријенским корисницима. Коришћење судо-а је пракса из безбедносних разлога, коришћењем судо-а можемо користити свој уређај као редовни корисник, избегавајући опасно понашање док је роот, а истовремено дозвољавајући позивање привилегија суперкорисника ако је потребно. Другим речима, можемо започети нашу редовну корисничку Кс сесију и користити судо само када су нам потребне привилегије, наравно, подразумевано судо захтева роот лозинку, али у овом упутству ћемо ово онемогућити.

У овом упутству ћете пронаћи како доделити и уклонити судо привилегије, како уклонити захтев за лозинком приликом извршавања роот наредби и како доделити судо привилегије свим корисницима који припадају одређеној групи. За ово упутство користићемо системе засноване на Дебиану и Убунту-у.

Додавање корисника у судо групу

За управљање судо привилегијама за кориснике користићемо наредбу усермод.

Да бисте додијелили судо привилегије типу корисника:

усермод -а -Г судо КОРИСНИЧКО ИМЕ

Где:

Усермод: позива програм

-а: да бисте додали у групу

-Г: да одредите групу

КОРИСНИЧКО ИМЕ / линукхинт: Замените за исправно корисничко име.

Други начин је уређивање датотеке / етц / судоерс покретањем следеће команде:

нано / етц / судоерс

Додајте следећи ред замењујући „КОРИСНИЧКО ИМЕ“ својим корисником.

УСЕРНАМЕ АЛЛ = (АЛЛ) АЛЛ // даје кориснику "корисничко име" судо приступ

Да бисте уклонили корисника из судоерс-а на дистрибуцијама заснованим на Дебиану, покрените следећу наредбу:

делусер УСЕРНАМЕ судо

Онемогућите захтев за лозинком приликом извршавања судо-а

Подразумевано судо ће спречити извршавање привилегованих команди резервисаних за роот захтевањем лозинке као што је приказано на доњој слици.

Уређивањем датотеке Судо можемо да спречимо да тражи аутентификацију / етц / судоерс датотека

Трцати нано / етц / судоерс

Додајте ред испод замењујући корисничко име својим исправним корисничким именом.

корисничко име АЛЛ = НОПАССВД: АЛЛ

Да бисте целу групу доделили привилегије судо дајући привилегије судо свим корисницима који припадају групи, уредите датотеку судоерс покретањем нано / етц / судоерс и додајте линију приказану испод

% име групе АЛЛ = (АЛЛ) АЛЛ

Притисните ЦТРЛ + Кс и И да се усклади да спаси и изађе.

Закључак

Као што је речено на почетку упутства, навикавање на судо добра је пракса да заштитимо наш уређај и спречимо опасне грешке, додавање редовног корисника или целе групе у судо групу једноставно је као једна команда.

Надам се да вам се свидео овај водич, наставите да пратите ЛинукХинт за још упутстава и савета о администрацији Линука.