Administrere sudo -privilegier på Linux

Administrere sudo -privilegier på Linux
sudo er en kommando som gir superbruker privilegier til ikke -root -brukere. Bruk. Med andre ord kan vi starte vår vanlige bruker X -økt og bare bruke sudo når vi trenger privilegier, selvfølgelig, som standard, ber Sudo root -passordet, men i denne opplæringen vil vi deaktivere dette.

I denne opplæringen finner du hvordan du kan gi og fjerne sudo -privilegier, hvordan du fjerner passordforespørselen når du utfører rotkommandoer og hvordan du kan gi sudo -privilegier til alle brukere som tilhører en spesifikk gruppe. For denne opplæringen vil vi bruke Debian og Ubuntu -baserte systemer.

Legge til en bruker til Sudo Grou

For å administrere sudo -privilegier for brukere bruker vi kommandoen UserMod.

Å gi sudo -privilegier til en brukertype:

UserMod -a -g Sudo Brukernavn

Hvor:

UserMod: Ringer programmet

-en: å legge til en gruppe

-G: For å spesifisere gruppen

Brukernavn/ Linuxhint: Bytt ut for riktig brukernavn.

En annen måte er å redigere /etc /sudoers -filen ved å kjøre følgende kommando:

Nano /etc /sudoers

Legg til følgende linje som erstatter "brukernavn" med brukeren din.

Brukernavn alle = (alle) alle // gir brukeren "brukernavn" sudo tilgang

For å fjerne en bruker fra Sudoers på Debian -baserte distribusjoner kjør følgende kommando:

Deluser brukernavn sudo

Deaktiver passordforespørsel når du utfører sudo

Som standard vil Sudo forhindre utførelse av privilegerte kommandoer forbeholdt rot ved å be om et passord som vist på bildet nedenfor.

Vi kan forhindre at Sudo spør autentisering ved å redigere /etc/sudoers fil

Løpe Nano /etc /sudoers

Legg til linjen under erstatning av brukernavn med riktig brukernavn.

Brukernavn ALL = NOPASSWD: ALLE

For å gi sudo -privilegier til en hel gruppe som gir sudo -privilegier til alle brukere som tilhører gruppen, rediger Sudoers -filen ved å kjøre Nano /etc/sudoers og legg til linjen vist nedenfor

%gruppenavn alle = (alle) alle

trykk Ctrl+x og Y å samsvare med å lagre og avslutte.

Konklusjon

Som sagt i begynnelsen av opplæringen å bli vant til sudo er en god praksis for å holde enheten vår trygg og forhindre farlige feil, er det enkelt å legge en vanlig bruker eller en hel gruppe til SUDO -gruppen som en kommando som en kommando som en kommando.

Jeg håper du likte denne opplæringen, fortsett å følge Linuxhint for flere opplæringsprogrammer og tips om Linux -administrasjonen.