Nola erabili Ubuntu erabiltzaileak Sudoers-era gehitzeko

Suo komandoa zure baimenak baimentzeko erabiltzen da Linux komando bakarrarentzat.

Komando sudo komandoa erabil dezakezu komando bat exekutatzeko beste edozein erabiltzailearentzat, nahiz eta ohiko komando bat exekutatu root erabiltzailearentzat.

08ko 01. zenbakia

Zer da Sudo eta Zer da Sudoers Zerrenda?

Zure ordenagailuan erabiltzaile ugari badituzu, ziurrenik ezingo dituzu erabiltzaile guztiak administratzaileak izan administratzaileek instalazioa bezalako gauzak egin ditzaketelako eta softwarea desinstalatzeko eta gako sistema ezarpenak aldatzeko.

Erabili sudo komandoaren adibide bat erakusteko, ireki terminalaren leihoa eta exekutatu komando hau:

apt-get install cowsay

Mezu nahiko kriptiko bat itzuliko da:

E: Ezin izan da blokeatutako fitxategia ireki / var / lib / dpkg / lock - open (13: baimena ukatua)
E: Ezin da administrazio direktorioa blokeatu (/ var / lib / dpkg /), root?

Ohar garrantzitsuak honako hauek dira: "Baimena ukatuta" eta "Zu zara root"?

Orain saiatu komando bera berriro, baina oraingoan sudo hitza sudurra honela jarri zen honela:

sudo apt-get install cowsay

Zure pasahitza eskatuko zaizu.

Cowsay aplikazioa orain instalatu daiteke.

Oharra: Cowsay ascii behi batek hitz egiten duen ahozko burbuila gisa hitz egiten duen mezua idazteko aukera ematen duen berrikuntza-aplikazio txiki bat da.

Ubuntu instalatu zenuenean automatikoki konfiguratu zen administratzailearekin eta, beraz, sudoers zerrenda izenez ezagutzen denari automatikoki gehituko zaio.

Sudoers zerrenda sudo komandoa erabiltzeko eskubidea duten kontuen izenak ditu.

Sudo-ren distira da zure ordenagailutik urruntzen bazara lehenik eta behin blokeatuta egon gabe eta beste pertsona batek zure ordenagailura pasatzen ez badute, ordenagailuko administratzaile-komandoak ezin dituzte exekutatu komandoa exekutatzeko.

Administratzaileak baimena eskatzen duen komando bat exekutatzen duzun bakoitzean zure pasahitza eskatuko dizu. Hau bikaina da segurtasunerako.

02 de 08

Zer gertatzen da Sudo baimenak ez badituzu?

Zure ordenagailuko erabiltzaile guztiek ez dute administratzaile baimenik izango eta, beraz, ez dira sudoers zerrendaren zati izango.

S sudoers zerrendan ez dagoenean sudo-rekin komandoa exekutatzen saiatzen denean hurrengo mezua jasoko dute:

erabiltzaileak ez du sudoers fitxategian. Istiluak jakinarazi egingo dira

Hau berriro liluragarria da. Erabiltzaileak softwarea instalatzeko baimenik ez badu edo administratzaile-pribilegioak behar dituen beste edozein komandoa burutzen badu, ezingo dute egin eta are gehiago saihestu dute.

08/03

Sudo baimenak bakarrik eragiten du komando-lerroan?

Sudo pribilegioak ez dira komando lerroko ekintza eragiten. Ubuntun guztia segurtasun protokolo berberak zuzentzen dute.

Adibidez, irudian ikusiko duzu gaur egungo erabiltzaile hori Tom erabiltzailea estandarra dela. Tom-ek Ubuntu Software tresna kargatu du eta pintura paketea instalatzen saiatzen ari da.

Pasahitza leihoan agertzen da eta Tom-ek administratzailearen erabiltzaile baten pasahitza sartu behar du. Administratzaile-erabiltzaile bakarra Gary da.

Une honetan, Tomek Garyren pasahitza asmatu zezakeen baina, funtsean, ez du ezer lortuko, eta ezin izango du gauzak egin.

04 de 08

Nola egin erabiltzaile bat administratzaileari

Beste hainbat gidari interneten komando-lerroa nola erabili jakiteko sudoers fitxategian erabiltzaileari gehitzeko, hau Ubuntu da eta erabiltzaileek erabiltzaileak kudeatzeko aplikazio ezin hobea da.

Erabiltzaileak Ubuntun kudeatzeko, sakatu Unity Launcherren ikono nagusia edo sakatu teklatuko super tekla.

Oharra: super tekla zure teklatuaren tekla berezia da. Ordenagailu eramangarri eta mahaigaineko ordenagailu gehienetan hau Windows logotipoaren gakoa da eta Alt tekla ondoan dago

Unity Dash "Erabiltzaile" mota agertzen denean.

Ikono bat 2 pertsona inguruko irudi batekin agertuko da eta testua "Erabiltzaileen kontuak" esango du. Egin klik ikono honetan.

Lehenespenez, sistemako erabiltzaileak ikusi ahal izango dituzu eta ez da ezer aldatu. Hau segurtasunaren ezaugarri bikain horietako bat da.

Imajinatu administratzaileari zure ordenagailutik urruntzen eta norbait bidaltzen eta erabiltzaile gisa gehitzen erabakitzen. Ezin dute zure pasahitza gabe egin.

Edozein erabiltzailearen xehetasunak aldatzeko, interfazea desblokeatu behar duzu. Egin klik "desblokeatzeko" ikonoan giltzarrapo batek adierazten duen leihoaren goiko eskuineko ikonoan eta sartu zure pasahitza.

Bi erabiltzaile mota daude Ubuntu barruan:

• Administrarien
• Erabiltzaile estandarrak

Administratzaile gisa konfiguratutako erabiltzaileak sudoers fitxategian gehituko dira eta erabiltzaile estandarrak ez dira.

Hori dela eta, erabiltzaileari sudoers fitxategira gehitzeko klikatu "kontu mota" hitzaren ondoan "erabiltzaile estandarra" hitzak eta goitibeherako zerrenda agertzen denean aukeratu administratzailea.

Erabiltzaileak Ubuntu-k saioa amaitu eta saioa hasi eta sudo-komandoa erabili ahal izango du, baita sistema-ezarpenak aldatu eta softwarea instalatu Ubuntu softwarea erabiliz.

Garrantzitsua: erabiltzaileak kontuen elkarrizketan ezer aldatu ondoren, sakatu berriro giltzarrapoaren ikonoa pantaila blokeatzeko.

05 de 08

Nola ezabatu Administratzaileen pribilegioak Erabiltzaile bati

Erabiltzaile baten administratzailearen baimenak kentzeko, kontuaren mota aldatu behar duzu administratzaileari estandarretik.

Honek berehala funtzionatzen du eta erabiltzaileak ezin izango du altxatutako ekintzak burutzeko estandarraren kontu mota aldatu bezain laster.

08ko 6tik

Nola gehitu erabiltzaile bat Sudoers fitxategira Komando-lerroa erabiliz

Komando lerroa erabili ahal izango duzu erabiltzaileari sudoers fitxategira gehitzeko eta komando hauekin sudo gaitutako beste edozein Linux distribuzioan nola egin jakiteko.

"Sudo" taldeko kide den edozein erabiltzailek sudo komandoa exekutatzeko baimenak izango ditu. Horrela, ziurtatu behar da erabiltzaileak taldea dela.

Beraz, nola egiten duzu horri buruz? Bakarrik jarraitu urrats hauek:

1. Ireki terminaleko leiho bat ALT eta T sakatzean
2. Idatzi taldeak (ordezkatu sudoers-ekin gehitu nahi duzun erabiltzailearen izenarekin, adibidez tom taldeak )
3. Taldeen zerrenda itzuli behar da. Erabiltzaileak dagoeneko sudo pribilegioak baditu sudo taldea agertuko da, bestela, gehitu beharko zenuke.
4. Erabiltzaile bati sudoers mota gehitzeko sudo gpasswd -a sudo (berriro ordeztu sudoers-ekin gehitu nahi duzun erabiltzailearekin,
   adibidez sudo gpasswd -a tom )

Erabiltzailea dagoeneko saioa hasita badago, saioa amaitu eta berriro saioa hasi behar dute sudo eta administratzaile pribilegiatuak dituztela bermatzeko.

Oharra: gpasswd komandoa Linux-eko taldeak kudeatzeko erabil daiteke

07 de 08

Nola ezabatu erabiltzaile bat Sudoers fitxategitik Command Line erabiliz

Komando lerroko sudoers fitxategitik erabiltzaileari kentzeko, jarraitu urrats hauei:

1. Ireki terminalaren leihoa
2. Idatzi talde (Ordeztu sudoers fitxategitik kendu nahi duzun erabiltzailearekin)
3. Itzulitako zerrendak ez badu "sudo" erakutsi talde gisa, ez duzu beste ezer egin behar beste 4. urratsean jarraitzea
4. Idatzi sudo gpasswd -d sudo (Ordeztu sudoers fitxategitik kendu nahi duzun erabiltzailearekin)

Erabiltzaileak ezin izango du komandorik exekutatu pribilegio altuekin.

08ko 08

Nola aurkitu nor saiatu Sudo erabiltzea Baimenik gabe

Erabiltzaile sudo komandoa sudo baimenik gabe exekutatzen saiatzean, errore-mezuak saiakera erregistratzen du.

Non daude oraindik erroreak? Ubunturen (eta beste Debian oinarritutako sistemetan) akatsak /var/log/auth.log izeneko fitxategi batera bidaliko dira.

Fedora eta CentOS bezalako beste sistemetan akatsak / var / log / secure saioa hasita daude.

Ubuntu-n erroreen erregistroa ikus dezakezu ondorengo komandoetako bat idatziz:

cat /var/log/auth.log | gehiago

tail /var/log/auth.log | gehiago

Katuaren komandoa pantaila osoa erakusten du pantailan eta komando gehiago irteera orri bat aldi berean erakutsiko du.

Buztana komandoak fitxategiaren azken lerroak erakusten ditu eta berriro komando gehiago irteera orri bat aldi berean erakutsiko du.

Ubunturen barruan fitxategia errazago ikusteko modua dago:

1. Egin klik abiarazlearen goiko ikonoan edo sakatu super tekla.
2. Idatzi "Erregistroa" bilaketa-barran
3. Sistema.log ikonoa agertzen denean, klikatu ezazu
4. Egin klik "auto.log" aukeran
5. Joan behera beherantz beheko azkeneko akatsak ikusteko edo gaurko hutsegiteak ikusteko, ireki auto.log aukera, klik egin eta "Gaur" botoia sakatu.