Articles

Administrere sudo-privilegier på Linux

sudo er en kommando som gir superbrukerrettigheter til ikke-rotbrukere. Ved å bruke sudo kan vi bruke enheten som en vanlig bruker som unngår farlig oppførsel mens du er rot, samtidig som du tillater å ringe superbrukerrettigheter om nødvendig. Med andre ord kan vi starte vår vanlige bruker x-økt og bruke sudo bare når vi trenger privilegier, selvfølgelig, som standard sudo ber om rotpassordet, men i denne opplæringen vil vi deaktivere dette.

I denne opplæringen finner du hvordan du gir og fjerner sudo-privilegier, hvordan du fjerner passordforespørselen når du utfører rotkommandoer og hvordan du gir sudo-privilegier til alle brukere som tilhører en bestemt gruppe. For denne opplæringen vil Vi bruke Debian og Ubuntu baserte systemer.

Legge til en bruker i sudo-gruppen

for å administrere sudo-privilegier for brukere bruker vi kommandoen usermod.

for å gi sudo-privilegier til en brukertype:

usermod-a-G sudo BRUKERNAVN

Hvor:

usermod: kaller programmet

-a: for å legge til i en gruppe

-g: for å angi Gruppen

brukernavn / linuxhint: erstatt for riktig brukernavn.

en annen måte er å redigere/etc/sudoers-filen ved å kjøre følgende kommando:

nano/etc/sudoers

Legg til følgende linje som erstatter «BRUKERNAVN» med brukeren din.

BRUKERNAVN ALLE=(ALLE) alle //gir bruker «brukernavn» sudo tilgang

for å fjerne en bruker fra sudoers på debian-baserte distribusjoner kjører du følgende kommando:

DELUSER BRUKERNAVN sudo

Deaktiver passordforespørsel når du utfører sudo

som standard vil sudo forhindre utførelse av privilegerte kommandoer reservert for rot ved å be om et passord som vist på bildet nedenfor.

vi kan forhindre sudo fra å be om godkjenning ved å redigere/etc/sudoers-filen

Kjør nano / etc / sudoers

Legg til linjen nedenfor som erstatter brukernavn med riktig brukernavn.

brukernavn ALLE = NOPASSWD : ALLE

for å gi sudo-privilegier til en hel gruppe som gir sudo-privilegier til alle brukere som tilhører gruppen, rediger sudo-filen ved å kjøre nano /etc/sudoers og legg til linjen vist nedenfor

%gruppenavn alle=(alle) alle

trykk ctrl+x og y for å tilpasse lagre og avslutte.

Konklusjon

som sagt i begynnelsen av opplæringen å bli vant til sudo er en god praksis for å holde enheten trygg og forhindre farlige feil, og legger til en vanlig bruker eller en hel gruppe til sudo-gruppen er enkel som en kommando.

jeg håper du likte denne opplæringen, holde følge LinuxHint for flere tutorials og tips Om Linux administrasjon.