Како додати корисника у Судоерс у ЦентОС 8

How Add User Sudoers Centos 8



Датотека судоерс је датотека у оперативним системима заснована на Линуксу, која се користи за давање корисницима нека посебна административна права и извршавање системских наредби. Овај водич ће додати корисника судоерима у ЦентОС 8, најновијој дистрибуцији ЦентОС 8. Судо је једна од најмоћнијих наредби доступних на Линуку. Омогућава кориснику да извршава административне задатке попут роот корисника.

Постоје два различита начина на који се постојећи корисник може додати судоерима.







  • Додај корисника у групу Судо
  • Додај корисника у датотеку Судоерс

Додавање корисника у групу Судо

Кориснику можете доделити судо привилегије додавањем у судо групу дефинисану у судоерс датотеци. У било ком оперативном систему заснованом на Линуку, попут ЦентОС 8 или било које друге дистрибуције засноване на РедХат-у, чланови судо групе (групе точкова) имају судо привилегије.



Додавање корисника у датотеку Судоерс

Ову методу можемо користити за давање судо привилегија већ постојећем кориснику додавањем у судоерс датотеку. Ова датотека садржи информације које одређују који корисник или група добија судо привилегије. Такође дефинише ниво привилегија које корисник или група добија.



Па, такође можемо новом кориснику дати судо привилегије приликом креирања њиховог профила.





Почнимо и научимо како да додамо корисника у судо групу.

Додајте корисника у групу Судо у датотеци Судоерс

Најбржи начин да кориснику доделите судо права је додавањем у групу точкова. Судо привилегије чланова ове групе довољне су у већини случајева употребе. Од чланова се тражи да се верификују уносом својих лозинки у случају да користе судо команде.



Да бисте додали корисника у судо групу, унесите команду усермод -аГ точак затим корисничко име у Линук терминалу као роот корисник или корисник са судо привилегијама.

Као пример, користићемо корисничко име тест-усер:

$судоусермод-аГтест корисника

Након што сте променили групу тест-корисника у групу точкова, пријавите се као тест корисник извршавањем доле унете команде:

$његово- тест-корисник

Након пријављивања, проверите судо привилегије покретањем наредбе дате у наставку:

$судо ко сам ја

Од корисника ће се тражити да унесе лозинку, откуца лозинку.

То је то. Корисник сада има судо привилегије.

Ако добијете обавештење попут корисник није у датотеци судоерс , процес је био неуспешан, а корисник није добио никакве судо привилегије. Поновите поступак још једном.

Додавање корисника у датотеку Судоерс

Подразумевана локација датотеке судоерс у ЦентОС 8 је /етц /судоерс. Ова датотека дефинише кориснике који добијају административна права и команде које могу да покрену. Кориснику се може омогућити прилагођен приступ командама ако се додају у ову датотеку. Такође можете изменити безбедносне смернице корисника додајући их у ову датотеку.

Међутим, никада не би требало сами да мењате судоерс датотеку, јер може да вас искључи из хоста ако оставите грешке у датотеци.

Користићемо нано едитор за отварање /етц /судоерс датотеке за промену судоерс датотека.

Отворите /етц /судоерс датотеку извршавањем доле наведене команде:

$судо нано /итд/судоерс

Померите се надоле да бисте пронашли одељак са спецификацијама корисничких привилегија и додајте следећи ред:

тест-усерСВЕ=(СВЕ)НОПАССВД: СВЕ

Не заборавите да замените тест-корисника стварним корисничким именом коме желите да доделите судо привилегије.

Дозволили сте кориснику да извршава судо команде без потврде лозинке додавањем горње линије. Можете доделити различите нивое судо привилегија уносом различитих команди.

Креирање новог корисника са Судо привилегијама

Кориснику можете доделити судо привилегије приликом креирања профила. Да бисте направили новог корисника, покрените следећу команду:

$судоаддусер тест-корисник

Користити пассвд команда за постављање нове лозинке за корисника.

$судо пассвдтест-усер

Унесите нову лозинку за пробног корисника коју желите да поставите

Поново унесите лозинку за потврду.

Лозинка је успешно постављена.

Сада додајте корисника у групу точкова покретањем наредбе:

$судоусермод-аГтест корисника

Нови корисник сада има потпуни судо приступ. Да бисте проверили кориснички судо приступ, следите кораке наведене у Додавање корисника у Судо групу у одељку Судоерс датотека.

Закључак

Данас смо научили како доделити судо права кориснику. Научили смо два различита начина за давање судо права већ постојећем кориснику.

Додавање корисника у групу Судо у датотеци Судоерс била је прва метода коју смо научили. Ово је најбржи и најједноставнији начин.

Други метод, додавање корисника у датотеку судоерс, даје вам већу контролу над нивоом привилегија које желите доделити одређеном кориснику. Штавише, научили смо и како новом кориснику можемо дати судо привилегије.