Articles

sudo-oikeuksien hallinta Linuxissa

sudo on komento, joka antaa pääkäyttäjän oikeudet muille kuin pääkäyttäjille. Käyttämällä sudo on käytäntö turvallisuussyistä, käyttämällä sudo Voimme käyttää laitetta tavallisena käyttäjänä välttää vaarallista käyttäytymistä ollessa root samalla kun voit soittaa pääkäyttäjän oikeudet tarvittaessa. Toisin sanoen voimme aloittaa säännöllisen käyttäjän X-istunnon ja käyttää sudoa vain silloin, kun tarvitsemme oikeuksia, tietenkin, oletuksena sudo pyytää pääkäyttäjän salasanaa, mutta tässä opetusohjelmassa poistamme tämän.

tässä opetusohjelmassa on ohjeet sudo-oikeuksien myöntämiseen ja poistamiseen, salasanapyynnön poistamiseen pääkäskyjä suoritettaessa ja sudo-oikeuksien myöntämiseen kaikille tiettyyn ryhmään kuuluville käyttäjille. Tässä opetusohjelmassa käytämme Debian-ja Ubuntu-pohjaisia järjestelmiä.

käyttäjän lisääminen sudo Groupiin

käyttäjien sudo-oikeuksien hallitsemiseksi käytämme komentoa usermod.

sudo-oikeuksien myöntäminen käyttäjätyypille:

usermod-a-G sudo USERNAME

missä:

p> usermod: kutsuu ohjelmaa

-a: lisätä ryhmään

-g: määrittää ryhmän

käyttäjätunnus/ linuxhint: korvaa oikea käyttäjätunnus.

toinen tapa on muokata/etc/sudoers-tiedostoa ajamalla seuraava komento:

nano/etc/sudoers

Lisää seuraava rivi, joka korvaa ”käyttäjätunnuksen” käyttäjällä.

USERNAME ALL=(ALL) ALL //gives user ”username” sudo access

poistaa Käyttäjä Debian-pohjaisten jakelujen sudoereista suorita seuraava komento:

deluser USERNAME sudo

Poista salasanapyyntö käytöstä sudoa suoritettaessa

oletusarvoisesti sudo estää pääkäyttäjälle varattujen etuoikeutettujen komentojen suorittamisen pyytämällä salasanaa alla olevan kuvan mukaisesti.

voimme estää sudoa pyytämästä tunnistautumista muokkaamalla/etc/sudoers-tiedostoa

Run nano/etc/sudoers

Lisää alla oleva rivi korvaa käyttäjätunnus oikealla käyttäjätunnuksellasi.

username ALL = NOPASSWD : Kaikki

sudo-oikeuksien myöntämiseksi koko ryhmälle, joka antaa sudo-oikeudet kaikille ryhmään kuuluville käyttäjille, muokkaa sudoers-tiedostoa ajamalla nano /etc/sudoers ja lisää alla oleva rivi

%groupname All=(All) All

Tallenna ja poistu painamalla Ctrl+X ja Y.

johtopäätös

kuten opetusohjelman alussa todettiin sudoon tottuminen on hyvä käytäntö pitää laitteemme turvallisena ja estää vaaralliset virheet, tavallisen käyttäjän tai koko ryhmän lisääminen sudo-ryhmään on yksinkertainen kuin yksi komento.

toivon, että pidit tästä opetusohjelmasta, seuraa Linuxhintiä saadaksesi lisää opetusohjelmia ja vinkkejä Linuxin hallintaan.