Тхе судо команда даје технику за давање поузданим корисницима административних дозвола за Линук систем без дељења лозинке роот корисника.
Када корисници дозволе ову технику, претходе административној команди са судо
од њих се тражи да дају своју лозинку. Једном када се пријавите и под претпоставком да је команда дозвољена, административну команду извршава као да је покренуо роот корисник.
Прочитајте такође: Разлика између су и судо и како конфигурирати судо у Линуку
У овом чланку ће вам показати како да креирате нови уобичајени кориснички налог помоћу судо
привилегије на а ЦентОС система без потребе да мењате систем судоерс филе.
Једном судо
приступ одобрен, можете користити судо команда за покретање административних команди без пријављивања на роот кориснички налог.
1. Пријавите се на свој ЦентОС систем као роот корисник.
$ ссх [заштићена е -пошта]_ИП адреса.
2. Направите нормалан кориснички налог под називом тецминт
помоћу
-м
опција значи да креирате корисников кућни директоријум ако не постоји, -с
дефинише програм љуске за пријављивање новог корисника (који је /bin/bash
у овом случају) и -ц
дефинише коментар који означава да је ово административни кориснички налог.
# усерадд -м -с /бин /басх -ц "Администратор" тецминт.
Заменити тецминт
са корисничким именом које желите да креирате.
3. Подесите лозинку за новостворени кориснички налог помоћу команда пассвд (не заборавите да поставите сигурну јаку лозинку).
# пассвд тецминт.
4. На свим дистрибуцијама Линука које припадају РХЕЛ породици, само корисници у групи система точкова могу покренути команду са судо
. Дакле, додајте новог корисника тецминт
до група точкова помоћу усермод команда. Овде, -а
заставица значи додавање корисника у додатну групу и -Г
одређује групу.
# усермод -аГ тецминт точка.
5. Тест судо
приступ новоотвореном корисничком налогу тецминт
позивањем на су команда
да бисте прешли на нови кориснички налог и такође потврдили да је корисник у група точкова.
# су - тецминт. $ гроупс.
6. Сада покрените вхоами команда претплатом "судо"
на команду коју желите да покренете са администраторским привилегијама.
$ вхоами.
Пошто је ово први пут да сте извршили судо
са овог налога ће се приказати порука банера. Од вас ће се такође тражити да унесете лозинку за кориснички налог.
Ако судо
је исправно конфигурисан, излаз горе наведеног вхоами команда показаће корен
.
7. Такође можете навести садржај /root
именик користећи лс цомманд, који је обично доступан само роот кориснику.
$ судо лс -ла /роот.
Можда бисте такође желели да прочитате ове следеће повезане чланке о судо.
То је све! У овом чланку смо објаснили како да креирате нови нормални кориснички налог судо
привилегије на а ЦентОС систем. За сва питања, контактирајте нас путем обрасца за коментаре испод.