UbuntuでSudoユーザーを追加する方法

sudoLinuxシステムで最も一般的に使用されるコマンドの1つです。これにより、ユーザーは特定のプログラムを別のユーザー（デフォルトではスーパーユーザー）として実行できます。

これは主に管理目的で使用されます。LinuxPCの非管理ユーザーに制限付き管理アクセスを提供します。

たとえば、デフォルトでは、ユーザーはUbuntuシステムにパッケージをインストールすることを許可されていません。ただし、ユーザーはsudoコマンドを使用してこれを行うことができます。

sudoを使用しないroot以外のユーザーは、プログラムをインストールできません。以下の失敗した試行の例を参照してください。

apt-get install aptitude
E: Could not open lock file /var/lib/dpkg/lock-frontend - open (13: Permission denied)
E: Unable to acquire the dpkg frontend lock (/var/lib/dpkg/lock-frontend), are you root?

sudoを使用するroot以外のユーザーは、問題なくシステムにプログラムをインストールできます。

sudo apt-get install aptitude
Reading package lists... Done
Building dependency tree       
....

既存のユーザーをSudoユーザーとして追加します

ユーザーがsudoユーザーグループに属していない場合、そのユーザーはsudoコマンドを使用できません。出力より下にスローされます：

testuser is not in the sudoers file.  This incident will be reported.

sudoersリストにユーザーを追加するには、usermodコマンドを使用sudoして、システム上のグループに既存のユーザーを追加します。以下はコマンドの例です。

sudo usermod -aG sudo testuser

ここで、-aオプションは「追加」を意味します。これにより、既存のグループのユーザーのメンバーシップが影響を受けないようになります。-G ユーザーを追加するグループを指定するためのものです。

ユーザーがsudoグループに追加されると、このユーザーが次にシステムにログインしたときに、ターミナルに次のメッセージが表示されます。

To run a command as administrator (user "root"), use "sudo".
See "man sudo_root" for details.

Sudo権限を持つ新しいユーザーを作成します

adduser新しいユーザーを作成するために使用されるLinuxコマンドです。
フラグとともに使用して--ingroup、作成中にユーザーをグループsudoに追加できます。

sudo adduser testuser --ingroup=sudo

sudoで許可するコマンドを制限する

このファイルに/etc/sudoersは、sudoコマンドの構成オプションが含まれています。このファイルは、rootの場合でも、直接書き込み保護されています。このファイルを編集する唯一の方法は、visudoコマンドを使用することです。

sudo visudo

上記のコマンドは、nanoコマンドラインエディターを使用してファイルを開きます。スクロールして、ファイル内の以下の行を見つけます。

# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) ALL

行の最後ALLは、sudoで許可する必要がある唯一のコマンドまたはコマンドのセットに置き換えることができます。

# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) /bin/mv, /usr/sbin/visudo

重要な注意：上記のsudoersファイルで提案された変更により、sudoユーザーはコマンドmvとを実行できるように制限されますvisudo。これは説明のみを目的としており、システム上のsudoユーザーにこれらの制限を強制する必要はありません。

上記の手順を使用してsudoersファイルに変更を加えた場合Ctrl + Oは、変更を適用するためにを使用してファイルを保存してください。その後、を使用してnanoを終了できCtrl + Xます。

変更を行うには、ログイン/ログアウトするか、システムを再起動するか、新しいターミナルウィンドウを起動する必要があります。

🍻乾杯！