Slik legger du til brukere til andre i ubuntu

sudo er et kommandolinjeprogram som lar pålitelige brukere utføre kommandoer som root eller en annen bruker.

Vi viser deg to måter å gi sudo-privilegier til en bruker. Den første er å legge brukeren til sudoers-filen. Denne filen inneholder informasjon som kontrollerer hvilke brukere og grupper som får sudo-rettigheter, samt nivået på privilegiene.

Det andre alternativet er å legge brukeren til sudo-gruppen som er spesifisert i sudoers filen. Som standard, på Debian-baserte distribusjoner som Ubuntu og Linux Mint, blir medlemmer av “sudo” -gruppen gitt sudo-tilgang.

Legger bruker til sudo-gruppen

På Ubuntu er den enkleste måten å gi sudo-privilegier til en bruker ved å legge brukeren til "sudo" -gruppen. Medlemmer av denne gruppen kan utføre hvilken som helst kommando som root via sudo og bli bedt om å autentisere seg selv med passordet sitt når de bruker sudo .

Vi antar at brukeren allerede eksisterer. Hvis du vil opprette en ny bruker, sjekk denne guiden.

For å legge til brukeren i gruppen, kjør kommandoen nedenfor som root eller en annen sudo-bruker. Forsikre deg om at du endrer "brukernavn" med navnet på brukeren du vil gi tillatelser til.

usermod -aG sudo username

Å gi sudo-tilgang ved bruk av denne metoden er tilstrekkelig for de fleste brukstilfeller.

For å sikre at brukeren har sudo-rettigheter, kjører du whoami kommandoen:

sudo whoami

Du blir bedt om å oppgi passordet. Hvis brukeren har sudo-tilgang, vil kommandoen skrive ut "root":

root

Legge Bruker til Sudoers File

Brukernes og gruppens sudo-privilegier er definert i filen /etc/sudoers . Ved å legge brukeren til denne filen kan du gi tilpasset tilgang til kommandoene og konfigurere tilpassede sikkerhetspolicyer.

Du kan konfigurere brukerens sudo-tilgang ved å endre sudoers-filen eller ved å opprette en ny konfigurasjonsfil i /etc/sudoers.d . Filene i denne katalogen er inkludert i Sudoers-filen.

Bruk alltid visudo til å redigere filen /etc/sudoers . Denne kommandoen sjekker filen for syntaksfeil når du lagrer den. Hvis det er noen feil, lagres ikke filen. Hvis du åpner filen med en tekstredigerer, kan en syntaksfeil føre til at du mister sudo-tilgangen.

Vanligvis bruker visudo vim for å åpne /etc/sudoers . Hvis du ikke har erfaring med vim og ønsker å redigere filen med nano, endre standardredigereren ved å kjøre:

EDITOR=nano visudo

La oss si at du vil la brukeren kjøre sudo-kommandoer uten å bli bedt om et passord. Å gjøre det, åpne filen /etc/sudoers :

visudo

Bla ned til slutten av filen og legg til følgende linje:

/ etc / sudoers

username ALL=(ALL) NOPASSWD:ALL

Lagre en fil og avslutt redaktøren. Ikke glem å endre "brukernavn" med brukernavnet du vil gi tilgang til.

Et annet typisk eksempel er å la brukeren kun kjøre spesifikke kommandoer via sudo . For å tillate bare mkdir og rmdir kommandoene du vil bruke:

/ etc / sudoers

username ALL=(ALL) NOPASSWD:/bin/mkdir, /bin/rmdir

I stedet for å redigere sudoers-filen, kan du oppnå det samme ved å opprette en ny fil med autorisasjonsreglene i katalogen /etc/sudoers.d . Legg til samme regel som du vil legge til i Sudoers-filen:

echo "username ALL=(ALL) NOPASSWD:ALL" | sudo tee /etc/sudoers.d/username

Denne tilnærmingen gjør styringen av sudo-privilegiene mer vedlikeholdbar. Navnet på filen er ikke viktig. Det er en vanlig praksis at navnet på filen er det samme som brukernavnet.

Konklusjon

Å gi sudo-tilgang til en bruker i Ubuntu er en enkel oppgave. Alt du trenger å gjøre er å legge brukeren til "sudo" -gruppen.

terminal sudo ubuntu