Kuidas luua Ubuntu uus Sudo kasutaja


Linuxis ja teistes Unixi-laadsetes süsteemides on juurkontol süsteemi kõige suuremad juurdepääsuõigused. Seda kasutatakse spetsiaalselt süsteemi haldamise eesmärkidel.

Juurkasutajal (mõnikord nimetatakse seda ka superkasutajaks) on kõik režiimid (ühe- või mitme kasutaja jaoks) kõik õigused (kõikidele failidele ja programmidele).

Linuxi süsteemi, eriti juurkontot kasutava serveri käitamist peetakse mitmel põhjusel ebaturvaliseks. Need hõlmavad muu hulgas õnnetuste kahjustamise ohtu (nt käsku, mis kustutab failisüsteemi) ja kõrgemate õigustega süsteemirakenduste käitamist, mis avavad süsteemi turvanõrkustele. Lisaks juurkontole on iga ründaja sihtmärk.

Võttes arvesse ülaltoodud turvaprobleeme, on soovitatav kasutada root-õiguste saamiseks käsku sudo, kui süsteemi kasutaja seda tõesti vajab. Ubuntus on juurkonto vaikimisi keelatud ja vaikekonto on administraatorikonto, mis kasutab sudot juurõiguste saamiseks.

Selles lühikeses artiklis selgitame, kuidas sudo kasutajat Ubuntu Linuxi distributsioonis luua.

Uue Sudo kasutaja loomine Ubuntu

1. Logige juurkasutajana sisse oma Ubuntu serverisse.

$ ssh [email _ip_address

2. Seejärel looge uus sudo kasutaja, kasutades käsku useradd, nagu näidatud, kus admin on kasutajanimi. Järgmises käsus tähendab lipp -m kasutaja kodukataloogi loomist, kui seda pole, -s määrab kasutaja sisselogimiskesta ja -c määratleb kontofaili salvestatava kommentaari.

$ sudo useradd -m -s /bin/bash -c "Administrative User" admin

3. Looge administraatori jaoks parool passwd utiliidi abil ja kinnitage uue kasutaja parool. Tugev parool on väga soovitatav!

$ sudo passwd admin

4. Selleks, et võimaldada kasutajal admin kutsuda sudot haldusülesannete täitmiseks, peate kasutaja lisama sudo süsteemirühma, kasutades käsku usermod järgmiselt, kus -a variant tähendab kasutaja lisarühma lisamist ja -G määrab rühma.

$ sudo usermod -aG sudo admin

5. Nüüd proovige uue kasutajakonto sudo-juurdepääsu, lülitudes administraatori kontole (sisestage viiba korral administraatori konto parool).

$ su - admin

6. Kui olete üle läinud kasutajale admin , kontrollige, kas saate käivitada mis tahes haldusülesande, näiteks proovige luua kataloogipuu / kataloogi, lisades sudo käsule.

$ mkdir -p /srv/apps/sysmon
$ sudo mkdir -p /srv/apps/sysmon

Järgnevad on sudo kohta teised juhised, mis teile kasulikud on:

  1. 10 kasulikku sudoeri konfiguratsiooni sudo seadistamiseks Linuxis
  2. Kuidas tähti näidata sudo parooli sisestamisel Linuxis
  3. Kuidas hoida sudo parooli ajalõpu seanssi Linuxis kauem

Praeguseks kõik. Selles juhendis oleme näidanud, kuidas sudo kasutaja Ubuntu luua. Lisateavet sudo kohta leiate teemast "man sudo_root". Kas teil on küsimusi või mõtteid, mida jagada? Kui jah, võtke meiega ühendust allpool oleva tagasisidevormi kaudu.