كيفية إضافة مستخدم سودو في أوبونتو

sudoهو أحد أكثر الأوامر استخدامًا في أنظمة Linux. يسمح للمستخدم بتشغيل برنامج معين كمستخدم آخر يكون افتراضيًا هو المستخدم المتميز.

يستخدم في الغالب للأغراض الإدارية ؛ توفير وصول إداري محدود للمستخدمين غير الإداريين على جهاز كمبيوتر يعمل بنظام Linux.

على سبيل المثال ، افتراضيًا ، لا يُسمح للمستخدم بتثبيت الحزم على نظام أوبونتو. ومع ذلك ، يمكن للمستخدم القيام بذلك باستخدام sudoالأمر.

لا يمكن للمستخدم غير الجذر بدون sudo تثبيت البرنامج . راجع مثال محاولة فاشلة أدناه:

apt-get install aptitude
E: Could not open lock file /var/lib/dpkg/lock-frontend - open (13: Permission denied)
E: Unable to acquire the dpkg frontend lock (/var/lib/dpkg/lock-frontend), are you root?

يمكن للمستخدم غير الجذر مع sudo تثبيت البرامج على النظام دون أي مشاكل.

sudo apt-get install aptitude
Reading package lists... Done
Building dependency tree       
....

إضافة مستخدم موجود كمستخدم سودو

إذا لم يكن المستخدم جزءًا من sudoمجموعة المستخدمين ، فلن يتمكن من استخدام sudoالأمر. سيتم طرح الناتج أدناه:

testuser is not in the sudoers file.  This incident will be reported.

لإضافة مستخدم إلى قائمة sudoers ، استخدم usermodالأمر لإضافة مستخدم حالي إلى sudoالمجموعة على النظام. يوجد أدناه مثال على الأمر.

sudo usermod -aG sudo testuser

هنا -aيعني الخيار "إلحاق". يتأكد من عدم تأثر عضوية المجموعات الحالية للمستخدم. -G هو لتحديد المجموعة المراد إضافة المستخدم إليها.

بمجرد إضافة مستخدم إلى مجموعة sudo ، يتم عرض الرسالة التالية في المحطة في المرة التالية التي يقوم فيها هذا المستخدم بتسجيل الدخول على النظام.

To run a command as administrator (user "root"), use "sudo".
See "man sudo_root" for details.

أنشئ مستخدمًا جديدًا بامتيازات سودو

adduserهو أمر Linux المستخدم لإنشاء مستخدم جديد. يمكن استخدامه مع
العلم --ingroupلإضافة المستخدم إلى مجموعة sudo أثناء الإنشاء.

sudo adduser testuser --ingroup=sudo

تقييد الأوامر التي يجب السماح بها باستخدام sudo

/etc/sudoersيحتوي الملف على خيارات التكوين sudoللأمر. هذا الملف محمي ضد الكتابة مباشرة ، حتى بالنسبة إلى الجذر. الطريقة الوحيدة لتحرير هذا الملف هي استخدام visudoالأمر.

sudo visudo

سيفتح الأمر أعلاه الملف باستخدام محرر سطر أوامر nano. قم بالتمرير وابحث عن الأسطر أدناه في الملف.

# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) ALL

ALLيمكن استبدال الأخير في السطر بالأمر الوحيد ، أو مجموعة الأوامر التي يجب السماح بها مع sudo.

# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) /bin/mv, /usr/sbin/visudo

ملاحظة مهمة: التغييرات المقترحة في ملف sudoers أعلاه ستقيد مستخدمي sudo لتكون قادرة فقط على تنفيذ الأوامر mvو visudo. هذا لغرض التوضيح فقط ، ليس عليك فرض هذه القيود على المستخدمين sudo على نظامك.

إذا أجريت أي تغييرات على ملف sudoers باستخدام الإرشادات المشتركة أعلاه ، فتأكد من حفظ الملف باستخدام Ctrl + Oالتغييرات التي سيتم تطبيقها. يمكنك بعد ذلك الخروج من nano باستخدام Ctrl + X.

لكي تحدث التغييرات ، قد تضطر إلى تسجيل الدخول / الخروج ، أو إعادة تشغيل النظام ، أو تشغيل نافذة طرفية جديدة.

🍻 ابتهاج!