Hvernig á að nota Ubuntu til að bæta notanda við Sudoers

Sudo stjórnin er notuð til að hækka heimildir þínar fyrir eina Linux skipun.

Þú getur notað sudo stjórnina til að keyra stjórn eins og allir aðrir notendur þó að það sé almennt notað til að keyra stjórn sem rót notanda.

01 af 08

Hvað er Sudo og hvað er Sudoers listinn?

Ef þú ert með marga notendur á tölvunni þinni þá viltu líklega ekki allir notendur vera stjórnendur því stjórnendur geta gert hluti eins og að setja upp og fjarlægja hugbúnað og breyta lykilstillingum kerfisins.

Til að sýna þér dæmi um sudo stjórn í notkun opnaðu flugstöðvar gluggann og hlaupa eftirfarandi skipun:

líklegur til að setja upp cowsay

Töluvert dulrit skilaboð verða skilað:

E: Gat ekki opnað læsingarskrá / var / lib / dpkg / læsa - opinn (13: Leyfi hafnað)
E: Ekki er hægt að læsa stjórnaskránni (/ var / lib / dpkg /), ertu rót?

Lykilatriði til að hafa í huga eru orðin "Leyfi hafnað" og "Ert þú rót?".

Reyndu nú sömu stjórn aftur en í þetta sinn setjið orðið sudo fyrir framan það eins og hér segir:

sudo líklegur til að setja upp cowsay

Þú verður beðinn um að slá inn lykilorðið þitt.

Cowsay forritið getur nú verið sett upp.

Athugaðu: Cowsay er lítið nýjungarforrit sem leyfir þér að slá inn skilaboð sem talað er sem talbólur af ascii kúi.

Þegar þú settir upp Ubuntu var þú sjálfkrafa settur upp sem stjórnandi og því bætt sjálfkrafa við það sem er þekktur sem sudoers listinn.

Sudoers listinn inniheldur heiti allra reikninga sem eiga rétt á að nota sudo stjórnina.

Ljóst er að sudo er að ef þú gengur í burtu frá tölvunni þinni án þess að læsa henni fyrst og annar maður gengur upp á tölvuna þína þá geta þeir ekki keyrt stjórnandi skipanir á tölvunni því þeir þurfa lykilorðið þitt til að keyra þá skipun.

Í hvert skipti sem þú keyrir stjórn sem krefst stjórnandi réttinda verður þú beðin um lykilorð þitt. Þetta er ljómandi fyrir öryggi.

02 af 08

Hvað gerist ef þú ert ekki með Sudo leyfi?

Ekki er hver notandi á tölvunni þinni að fá stjórnandi heimildir og því munu þeir ekki vera hluti af sudoers listanum.

Þegar einhver sem er ekki á sudoers listanum reynir að keyra stjórn með sudo munu þeir fá eftirfarandi skilaboð:

notandi er ekki í sudoersskránni. Þetta atvik verður tilkynnt

Þetta er aftur ljómandi. Ef notandi hefur ekki leyfi til að setja upp hugbúnað eða framkvæma aðra stjórn sem krefst stjórnandi réttinda þá geta þeir bara ekki gert það og það sem meira er sú staðreynd að þeir reyndu að það sé skráð.

03 af 08

Gera Súdan heimildir aðeins áhrif á stjórnarlínuna?

The sudo forréttindi hafa ekki bara áhrif á stjórn lína aðgerðir. Allt í Ubuntu er stjórnað af sömu öryggisreglum.

Til dæmis, á myndinni munt þú sjá að núverandi notandi er Tom sem er venjulegur notandi. Tom hefur hlaðinn Ubuntu Software tólið og reynir að setja upp málapakka.

Lykilorðið birtist og Tom þarf að slá inn lykilorð stjórnandi notanda. Eina stjórnandi notandinn er Gary.

Á þessum tímapunkti gæti Tom reynt að giska á lykilorð Gary en í meginatriðum mun hann fá hvergi og getur ekki gert hluti sem hann er ekki ætlaður að geta gert.

04 af 08

Hvernig á að gera notanda stjórnanda

Margir aðrir leiðsögumenn á internetinu sýna þér hvernig á að nota skipanalínuna til að bæta notanda við sudoersskrána en þetta er Ubuntu og það er fullkomlega gott forrit til að gefa notendum innbyggðan.

Til að stjórna notendum í Ubuntu ýttu á toppáknið á Unity Launcher eða ýttu á frábær lykilinn á lyklaborðinu.

Athugaðu: Super lykillinn er sérstakur lykill á lyklaborðinu þínu. Á flestum fartölvum og skrifborðstölvum er þetta lykillinn með Windows merki á henni og það er við hliðina á Alt lyklinum

Þegar Unity Dash birtist gerð "Notendur".

Táknmynd birtist með mynd af 2 einstaklingum á henni og textinn mun segja "notendareikningar". Smelltu á þetta tákn.

Sjálfgefið er að þú getur aðeins skoðað notendur á kerfinu og ekki breytt neinu. Þetta er annar af þeim ljómandi öryggisþáttum.

Ímyndaðu þér að stjórnandi hafi farið í burtu frá tölvunni þinni og einhver veltir upp og ákveður að bæta sér sem notanda. Þeir geta ekki gert það án lykilorðsins.

Til að breyta upplýsingum um notandann þarftu að opna tengið. Smelltu á "opna" táknið efst til hægri í glugganum sem er táknað með hengilás og sláðu inn lykilorðið þitt.

Það eru tvær tegundir notenda innan Ubuntu:

• Stjórnendur
• Standard notendur

Notendur sem eru settir upp sem stjórnendur eru bætt við sudoers skrána og venjulegir notendur eru ekki.

Því að bæta notanda við sudoers-skrána smelltu á orðin "venjuleg notandi" við hliðina á orðunum "reikningsgerð" og þegar fellivalmyndin birtist velur stjórnandi.

Notandinn ætti nú að skrá þig út úr Ubuntu og skrá þig inn aftur og þeir geta nú notað sudo stjórnina og breytt kerfisstillingum og sett upp hugbúnað með því að nota Ubuntu Software tólið.

Mikilvægt: Þegar þú hefur breytt neinu í notendareikningarglugganum skaltu smella á hengilásartáknið aftur til að læsa skjánum.

05 af 08

Hvernig á að fjarlægja stjórnandi forréttindi fyrir notanda

Til að fjarlægja stjórnandi forréttindi fyrir notanda breytirðu einfaldlega reikningsgerðinni aftur frá stjórnandi í staðal.

Þetta virkar þegar í stað og notandinn getur ekki framkvæmt hæfari aðgerðir um leið og þú breytir reikningstegundinni aftur í venjulegt.

06 af 08

Hvernig á að bæta notanda við Sudoers-skráina með því að nota skipanalínu

Þú getur auðvitað notað stjórn lína til að bæta notanda við sudoers skrá og með því að læra eftirfarandi skipanir sem þú munt skilja hvernig á að gera það á öðrum Linux dreifingu sem hefur sudo virkt.

Allir notendur sem tilheyra "sudo" hópnum hafa leyfi til að keyra sudo stjórnina svo að allt sem þú þarft að gera er að ganga úr skugga um að notandinn tilheyri þessum hópi.

Svo hvernig ferðu að því að gera það? Fylgdu einfaldlega þessum skrefum:

1. Opnaðu flugstöðvar með ALT og T
2. Sláðu inn hópa (skipta um með nafni notandans sem þú vilt bæta við sudoers, til dæmis hópa tom )
3. Skila skal lista yfir hópa. Ef notandi hefur nú þegar sudo réttindi þá birtist sudóhópurinn, ef ekki þá verður þú að bæta við því.
4. Til að bæta notanda við sudoers tegund sudo gpasswd -a sudo (aftur skipta um við notandann sem þú vilt bæta við sudoers,
   til dæmis sudo gpasswd -a tom )

Ef notandinn er þegar skráður inn þá ættu þeir að skrá sig út og skrá þig inn aftur til að tryggja að þeir hafi fullt sudo og stjórnandi réttindi.

Athugið: Gpasswd stjórnin er hægt að nota til að stjórna hópum innan Linux

07 af 08

Hvernig á að fjarlægja notanda úr Sudoers-skránni með skipanalínu

Til að fjarlægja notanda úr sudoers-skránni með stjórn línunnar skaltu fylgja þessum skrefum:

1. Opnaðu stöðuglugga
2. Sláðu inn hópa (Skiptu með notandanum sem þú vilt fjarlægja úr sudoers-skránni)
3. Ef skilað listi sýnir ekki "sudo" sem hóp þá þarftu ekki að gera neitt annað, annars haltu áfram að skrefi 4
4. Sláðu inn sudo gpasswd -d sudo (Skipta um við notandann sem þú vilt fjarlægja úr sudoers-skránni)

Notandinn mun ekki lengur geta stjórnað einhverri stjórn með hæfilegum forréttindum.

08 af 08

Hvernig á að finna út hver reyndi að nota Súdó án leyfis

Þegar notandi reynir að keyra sudo stjórn án sudo heimildir segir villuskilaboðin að tilraunin verði skráð.

Hvar nákvæmlega eru villurnar skráð inn? Innan Ubuntu (og önnur Debian undirstaða kerfi) eru villurnar sendar í skrá sem heitir /var/log/auth.log.

Á öðrum kerfum eins og Fedora og CentOS eru villurnar skráðir í / var / log / secure.

Í Ubuntu geturðu skoðað villuskráin með því að slá inn eitt af eftirfarandi skipunum:

köttur /var/log/auth.log | meira

hali /var/log/auth.log | meira

Kötturinn stjórnin sýnir alla skrána á skjáinn og fleiri stjórnin mun sýna framleiðsluna síðu í einu.

Hala stjórnin sýnir síðustu línur línunnar og aftur mun meira stjórnin sýna framleiðsluna síðu í einu.

Innan Ubuntu er þó auðveldara að skoða skrána:

1. Smelltu á efst táknið á sjósetja eða ýttu á frábær lykilinn.
2. Sláðu inn "Log" inn í leitarreitinn
3. Þegar táknið system.log birtist smellirðu á það
4. Smelltu á "auto.log" valkostinn
5. Skrunaðu niður til botns til að sjá nýjustu mistökin eða til að sjá að mistök dagsins í dag eykur valkostinn auto.log með því að smella á það og smelltu á "Í dag".