Ubuntu에서 Sudo 사용자를 추가하는 방법

sudoLinux 시스템에서 가장 일반적으로 사용되는 명령 중 하나입니다. 이를 통해 사용자는 기본적으로 수퍼유저인 다른 사용자로 특정 프로그램을 실행할 수 있습니다.

주로 관리 목적으로 사용됩니다. Linux PC에서 관리자가 아닌 사용자에게 제한된 관리자 액세스를 제공합니다.

예를 들어 기본적으로 사용자는 Ubuntu 시스템에 패키지를 설치할 수 없습니다. 그러나 사용자는 sudo명령으로 그렇게 할 수 있습니다 .

sudo가 없는 루트가 아닌 사용자는 프로그램을 설치할 수 없습니다 . 아래에서 실패한 시도의 예를 참조하십시오.

apt-get install aptitude
E: Could not open lock file /var/lib/dpkg/lock-frontend - open (13: Permission denied)
E: Unable to acquire the dpkg frontend lock (/var/lib/dpkg/lock-frontend), are you root?

sudo를 사용하는 루트가 아닌 사용자는 문제 없이 시스템에 프로그램 을 설치할 수 있습니다.

sudo apt-get install aptitude
Reading package lists... Done
Building dependency tree       
....

기존 사용자를 Sudo 사용자로 추가

사용자가 sudo사용자 그룹에 속하지 않으면 sudo명령 을 사용할 수 없습니다 . 출력 아래에 던집니다.

testuser is not in the sudoers file.  This incident will be reported.

sudoers 목록에 사용자를 추가하려면usermod 명령을 사용 sudo하여 시스템 의 그룹에 기존 사용자를 추가합니다 . 아래는 예제 명령입니다.

sudo usermod -aG sudo testuser

여기서 -a옵션은 '추가'를 의미합니다. 사용자의 기존 그룹 구성원 자격이 영향을 받지 않도록 합니다. -G 사용자를 추가할 그룹을 지정하기 위한 것입니다.

사용자가 sudo 그룹에 추가되면 다음에 이 사용자가 시스템에 로그인할 때 터미널에 다음 메시지가 표시됩니다.

To run a command as administrator (user "root"), use "sudo".
See "man sudo_root" for details.

Sudo 권한이 있는 새 사용자 생성

adduser새 사용자를 만드는 데 사용되는 Linux 명령입니다. 생성하는 동안 sudo 그룹에 사용자를 추가하기 위해
플래그 와 함께 사용할 수 있습니다 --ingroup.

sudo adduser testuser --ingroup=sudo

sudo로 허용되어야 하는 명령 제한

파일 /etc/sudoers에는 sudo명령에 대한 구성 옵션이 포함되어 있습니다 . 이 파일은 루트에 대해서도 직접 쓰기 방지되어 있습니다. 이 파일을 편집하는 유일한 방법은 visudo명령을 사용하는 것 입니다.

sudo visudo

위의 명령은 nano 명령줄 편집기를 사용하여 파일을 엽니다. 스크롤하여 파일에서 아래 줄을 찾습니다.

# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) ALL

행의 마지막 ALL은 유일한 명령 또는 sudo로 허용되어야 하는 명령 세트로 대체될 수 있습니다.

# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) /bin/mv, /usr/sbin/visudo

중요 참고 사항: 위의 sudoers 파일에서 제안된 변경 사항은 sudo 사용자가 명령 mv및 visudo. 이것은 설명을 위한 것이며 시스템의 sudo 사용자에게 이러한 제한을 강제할 필요는 없습니다.

위에 공유된 지침을 사용하여 sudoers 파일을 Ctrl + O변경한 경우 변경 사항을 적용하려면 를 사용하여 파일을 저장해야 합니다 . 그런 다음 를 사용하여 nano를 종료할 수 있습니다 Ctrl + X.

변경 사항을 적용하려면 로그인/로그아웃하거나 시스템을 다시 시작하거나 새 터미널 창을 시작해야 할 수 있습니다.

🍻 건배!