Kuinka luoda uusi Sudo-käyttäjä Ubuntuun


Linuxissa ja muissa Unix-tyyppisissä järjestelmissä juuritilillä on järjestelmän korkeimmat käyttöoikeudet. Sitä käytetään erityisesti järjestelmänhallintatarkoituksiin.

Pääkäyttäjällä (jota joskus kutsutaan pääkäyttäjäksi) on kaikki oikeudet ja käyttöoikeudet (kaikkiin tiedostoihin ja ohjelmiin) kaikissa tiloissa (yhden tai useamman käyttäjän).

Linux-järjestelmän, erityisesti root-tiliä käyttävän palvelimen, käyttöä pidetään turvattomana useista syistä. Näitä ovat muun muassa onnettomuuksien aiheuttamat vahingot (esim. tiedostojärjestelmän tyhjentävän komennon suorittaminen) ja järjestelmäsovellusten käyttäminen korotetuilla oikeuksilla, jotka avaavat järjestelmän tietoturva-aukoille. Pääkäyttäjätili on lisäksi jokaisen hyökkääjän kohde.

Lue myös: Su:n ja sudon ero ja sudon määrittäminen Linuxissa

Edellä mainittujen turvallisuusnäkökohtien vuoksi on suositeltavaa käyttää sudo-komentoa pääkäyttäjän oikeuksien hankkimiseen, kun järjestelmän käyttäjä todella tarvitsee sitä. Ubuntussa root-tili on oletuksena poistettu käytöstä ja oletustili on järjestelmänvalvojatili, joka käyttää sudoa pääkäyttäjän oikeuksien hankkimiseen.

Tässä lyhyessä artikkelissa selitämme, kuinka sudo-käyttäjä luodaan Ubuntu Linux-jakelussa.

Uuden Sudo-käyttäjän luominen Ubuntussa

1. Kirjaudu Ubuntu-palvelimellesi pääkäyttäjänä.

ssh root@server_ip_address

2. Luo seuraavaksi uusi sudo-käyttäjä käyttämällä useradd-komentoa kuvan mukaisesti, jossa admin on käyttäjänimi . Seuraavassa komennossa lippu -m tarkoittaa käyttäjän kotihakemiston luomista, jos sitä ei ole olemassa, -s määrittää käyttäjän kirjautumiskuoren ja -c määrittää kommentin, joka tallennetaan tilitiedostoon.

sudo useradd -m -s /bin/bash -c "Administrative User" admin

3. Luo salasana admin-käyttäjälle passwd-apuohjelmalla ja vahvista uuden käyttäjän salasana. Vahva salasana on erittäin suositeltavaa!

sudo passwd admin

4. Jotta käyttäjä admin voi kutsua sudoa suorittaakseen hallintatehtäviä, sinun on lisättävä käyttäjä sudo-järjestelmäryhmään käyttämällä usermodia. komento seuraavasti, jossa -a-vaihtoehto tarkoittaa käyttäjän liittämistä lisäryhmään ja -G määrittää ryhmän.

sudo usermod -aG sudo admin

5. Testaa nyt sudo-käyttöä uudella käyttäjätilillä vaihtamalla järjestelmänvalvojan tiliin (kirjoita järjestelmänvalvojan tilin salasana pyydettäessä).

su - admin

6. Kun olet vaihtanut käyttäjäksi admin, varmista, että voit suorittaa minkä tahansa järjestelmänvalvojan tehtävän. Yritä esimerkiksi luoda hakemistopuu /-hakemistoon. hakemistoon lisäämällä komentoon sudo.

mkdir -p /srv/apps/sysmon
sudo mkdir -p /srv/apps/sysmon

Seuraavat ovat muita hyödyllisiä sudo-oppaita:

  1. 10 hyödyllistä Sudoers-konfiguraatiota "sudon" asettamiseen Linuxissa
  2. Kuinka näyttää tähtiä kirjoitettaessa Sudo-salasanaa Linuxissa
  3. Kuinka pitää "sudo"-salasanan aikakatkaisuistunto pidempään Linuxissa

Tässä kaikki tältä erää. Tässä oppaassa olemme osoittaneet, kuinka sudo-käyttäjä luodaan Ubuntussa. Lisätietoja sudosta on kohdassa man sudo_root. Onko sinulla kysyttävää tai ajatuksia jaettavana? Jos kyllä, ota meihin yhteyttä alla olevan palautelomakkeen kautta.