Cara Menambah Pengguna Sudo di Ubuntu

sudoialah salah satu arahan yang paling biasa digunakan dalam sistem Linux. Ia membenarkan pengguna untuk menjalankan program tertentu sebagai pengguna lain, yang, secara lalai, adalah pengguna super.

Ia kebanyakannya digunakan untuk tujuan pentadbiran; menyediakan akses pentadbir terhad kepada pengguna bukan pentadbiran pada PC Linux.

Sebagai contoh, secara lalai, pengguna tidak dibenarkan memasang pakej pada sistem Ubuntu. Walau bagaimanapun, pengguna boleh melakukannya dengan sudoarahan.

Pengguna bukan root tanpa sudo tidak boleh memasang program . Lihat contoh percubaan yang gagal di bawah:

apt-get install aptitude
E: Could not open lock file /var/lib/dpkg/lock-frontend - open (13: Permission denied)
E: Unable to acquire the dpkg frontend lock (/var/lib/dpkg/lock-frontend), are you root?

Pengguna bukan root dengan sudo boleh memasang program pada sistem tanpa sebarang masalah.

sudo apt-get install aptitude
Reading package lists... Done
Building dependency tree       
....

Tambahkan pengguna sedia ada sebagai pengguna Sudo

Jika pengguna bukan sebahagian daripada sudokumpulan pengguna, ia tidak akan dapat menggunakan sudoarahan itu. Ia akan membuang output di bawah:

testuser is not in the sudoers file.  This incident will be reported.

Untuk menambah pengguna ke senarai sudoers, gunakan usermodarahan untuk menambah pengguna sedia ada pada sudokumpulan pada sistem. Di bawah adalah contoh arahan.

sudo usermod -aG sudo testuser

Di sini -apilihan bermaksud 'tambah'. Ia memastikan keahlian kumpulan sedia ada pengguna tidak terjejas. -G adalah untuk menentukan kumpulan mana untuk menambah pengguna.

Sebaik sahaja pengguna ditambahkan ke kumpulan sudo, mesej berikut dipaparkan dalam terminal pada kali seterusnya pengguna ini log masuk pada sistem.

To run a command as administrator (user "root"), use "sudo".
See "man sudo_root" for details.

Cipta pengguna baharu dengan keistimewaan Sudo

adduserialah arahan Linux yang digunakan untuk mencipta pengguna baharu. Ia boleh digunakan dengan
bendera --ingroupuntuk menambah pengguna ke kumpulan sudo semasa penciptaan.

sudo adduser testuser --ingroup=sudo

Hadkan arahan yang harus dibenarkan dengan sudo

Fail /etc/sudoersmengandungi pilihan konfigurasi untuk sudoarahan. Fail ini dilindungi tulis secara langsung, walaupun untuk root. Satu-satunya cara untuk mengedit fail ini adalah menggunakan visudoarahan.

sudo visudo

Perintah di atas akan membuka fail menggunakan editor baris arahan nano. Tatal dan cari baris di bawah dalam fail.

# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) ALL

Yang terakhir ALLdalam baris boleh digantikan dengan satu-satunya arahan, atau set arahan yang harus dibenarkan dengan sudo.

# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) /bin/mv, /usr/sbin/visudo

Nota Penting: Perubahan yang dicadangkan dalam fail sudoers di atas akan menyekat pengguna sudo untuk hanya boleh melaksanakan arahan mvdan visudo. Ini adalah untuk tujuan penerangan sahaja, anda tidak perlu memaksa sekatan ini kepada pengguna sudo pada sistem anda.

Jika anda membuat sebarang perubahan pada fail sudoers menggunakan arahan yang dikongsi di atas, maka pastikan anda menyimpan fail yang digunakan Ctrl + Ountuk perubahan itu digunakan. Anda kemudian boleh keluar dari nano menggunakan Ctrl + X.

Untuk perubahan berlaku, anda mungkin perlu log masuk/log keluar, atau mulakan semula sistem, atau lancarkan tetingkap terminal baharu.

🍻 Ceria!