Kuidas Ubuntut kasutada Sudoersi kasutaja lisamiseks

See artikkel selgitab, kuidas muuta olemasolevad kasutajad Ubuntu Linuxis administraatoriteks ja kuidas lisada uusi kasutajaid administraatoriteks. Sa võid kasutada sudo mis tahes muu kasutaja käsu käivitamiseks, kuigi seda kasutatakse tavaliselt käsu käivitamiseks juurkasutajana.

Kuidas lisada või eemaldada Sudo lubasid

Sudo õiguste lisamiseks või eemaldamiseks tehke järgmist.

1. Ava Kasutajad tööriista ja klõpsake nuppu Avage lukustus nuppu.

   

2. Klõpsake Lisa kasutaja.

3. Valige ilmuvas aknas Administraator Konto tüüp.

4. Täitke nime ja kasutajanime lahtrid ning konfigureerige parooli säte. Klõpsake Lisama kui olete lõpetanud.

5. Eemaldada sudo juurdepääsu, muutke kasutajakontot, muutes selle tüübiks Standard.

Sudo kasutaja lisamiseks või eemaldamiseks shellisessioonis tehke järgmist.

1. Käivitage shellisessioon konto kaudu, millel on juba sudo juurdepääs.

2. Olemasoleva konto lisamiseks sudoers-faili käivitage järgmine käsk:

   sudo usermod -a -G sudo 
   

3. Kasutajakonto sudo-õiguste eemaldamiseks käivitage:

   sudo deluser sudo
   

   Kasutajarühmadesse sügavamaks sukeldumiseks uurige gpasswd utiliit.

Sudo ja sudorite nimekiri

Halb turvatava on lubada süsteemi kõikidel kasutajakontodel kasutada administraatoritaseme mandaate, kuna administraatorid installivad ja installivad desinstallida tarkvara ja muutke peamisi süsteemiseadeid.

Kasutatava sudo käsu nägemiseks avage terminali aken ja käivitage järgmine käsk:

apt-get install cowsay

See tagastab üsna krüptilise sõnumi:

E: Lukufaili /var/lib/dpkg/lock avamine nurjus – avatud (13: luba keelatud)
E: Halduskataloogi (/var/lib/dpkg/) ei saa lukustada, kas olete root?

Nüüd proovige sama käsku uuesti. Seekord aga pane sudo selle ees järgmiselt:

sudo apt-get install cowsay

Sisestage oma parool, mille järel lehmapuu rakenduste installid.

Ubuntu esmakordsel installimisel seadistati teid automaatselt administraatoriks ja lisati seetõttu automaatselt nn sudoerslisti. Sudoerite loend sisaldab kõigi kontode nimesid, millel on õigus kasutada sudo käsk.

Sära sudo seisneb selles, et kui lähete arvuti juurest ära ilma seda lukustamata ja teie masina juurde uitab mõni teine ​​inimene, ei saa ta arvutis administraatorikäske käivitada, kuna vajab teie parooli.

Mis juhtub, kui teil pole Sudo lubasid?

Kui keegi, kes pole sudoerite loendis, proovib käivitada käsku sudo, saavad nad selle sõnumi:

Kasutajat ei ole sudoers failis. Sellest juhtumist teavitatakse.

Kui kasutajakontol pole luba tarkvara installimiseks või mõne muu administraatorit nõudva käsu täitmiseks privileege, lükatakse käsk tagasi ja juhtum logitakse spetsiaalsesse faili, et administraatorid saaksid neid hiljem üle vaadata.

Sudo õigused ei mõjuta ainult käsurea toiminguid. Ubuntus juhivad kõike samad turvaprotokollid. Seega nõuab rakenduse installimine Ubuntu tarkvarakeskusest sama turbejuurdepääsu kui selle rakenduse installimine shellisessioonist. Graafilises keskkonnas kuvab töölauakeskkond dialoogiboksi, mis küsib sobivaid mandaate.

Kuidas teada saada, kes proovis ilma loata sudot kasutada

Kui keegi proovib joosta a sudo käsk ilma sudo õigused, teatab veateade, et katse logitakse.

Ubuntu ja teiste Debianil põhinevate süsteemide puhul saadetakse vead aadressile /var/log/auth.log. Teistes süsteemides, nagu Fedora ja CentOS, logitakse vead sisse /var/log/secure.

Ubuntus saate vaadata vealogi, tippides ühe järgmistest käskudest:

cat /var/log/auth.log | rohkem
saba /var/log/auth.log | rohkem

The kass käsk kuvab kogu faili ekraanile ja rohkem käsk kuvab väljundi lehe kaupa. The saba käsk näitab faili viimaseid ridu.