Configurarea sudo

Sudo - un program conceput pentru a ajuta administratorii de sistem și permite să delege anumite resurse privilegiate utilizatorilor cu cunoașterea protocolului.

Comanda sudo permite utilizatorilor să execute comenzi ca root, de către alți utilizatori. În cele mai multe cazuri, sudo configurare competentă are loc de muncă ca root inutilă.

Pentru a configura sudo. trebuie să editați fișierul / etc / sudoers de către Midnight Commander. *

1. Dacă sunteți în acest fișier adăugați următoarea linie:

# Caietul de sarcini privilegiu de utilizare
rădăcină ALL = (ALL) ALL
user ALL = (ALL) ALL

apoi oferi utilizatorului de utilizator (tine, desigur, scrie utilizatorul) toate privilegiile de root atunci când comanda sudo (de exemplu, prin comanda sudo MC va lansa acum direct de la roota Midnight Commander, fără a intra su si parola de root).

2. Dacă adăugați aceste linii:

va da acces la rădăcina-privilegiile tuturor membrilor grupului de admin.

3. O astfel de configurație:

Acesta oferă drepturile utilizatorului pentru a executa comenzi specifice de la roota: mount și ucide.

4. Executați comanda ca un alt utilizator este după cum urmează:

De asemenea, utilizatorul, utilizatorul poate executa arca în numele utilizator2 sau user3, folosind tasta u prin tastarea în consolă:

În mod implicit, sudo își amintește parola timp de 5 minute. Dacă nu-l doriți pentru fiecare grup de utilizatori, puteți seta o regulă separată, cum ar fi:

parola de utilizator de utilizator nu vor fi stocate la toate, și atunci când:

Acesta va fi amintit pentru totdeauna uptime.

5. Sudo fără parolă posibil. Pentru a face acest lucru, introduceți următoarea linie:

care va permite utilizatorului să folosească utilizatorul ucide fără a fi necesară o parolă.

6. În cazul în care, cu toate acestea, prescrie o linie de genul:

utilizatorul de utilizator nu poate introduce o parolă pentru a executa comenzi, ca root, dar amintiți-vă că face un sistem foarte vulnerabil.

* Pentru a edita fișierul / etc / sudoers utilizatorii fără experiență pentru a face o mai bună utilizare a visudo programului. care verifică sintaxa și astfel se evită erorile din regulile.