5-laboratoriya: Linuxda foydalanuvchilar va guruhlar bilan ishlash

Ubuntu va Debian :
sudo guruhiga qo'shiladi :
usermod -a -G sudo test-user
CentOS :
g'ildirak guruhiga qo'shiladi :
usermod -a -G g'ildirak test-foydalanuvchi
Siz foydalanuvchilarga alohida huquqlarni topshirishingiz mumkin - fayl / etc / sudoers orqali u bilan ishlash uchun siz maxsus muharrirga qo'ng'iroq qilishingiz kerak:
visudo

Ushbu faylda siz berilgan huquqlar miqdorini aniq sozlashingiz mumkin - foydalanuvchilarga administrator nomidan qo'ng'iroq qilishlari mumkin bo'lgan buyruqlar ro'yxatigacha.
Siz foydalanuvchi sudo dan buyruq bilan foydalanishi mumkinligini tekshirishingiz mumkin:
sudo -l -U test foydalanuvchisi

Misolda, foydalanuvchi test-foydalanuvchi sudo orqali istalgan buyruqlarni bajarishi mumkin ( ALL:ALL - buyruqlar har qanday foydalanuvchilar va guruhlar nomidan bajarilishi mumkinligini anglatadi, uchinchi argument mavjud buyruqlar ro'yxatini anglatadi - misolda ALL , cheklanmagan)
Superuser huquqlariga ega ma'lum bir buyruqni bajarish uchun sudo buyrug'i undan oldin chaqiriladi :
sudo guruh qo'shish yangi guruh
Tasdiqlash uchun tizim joriy foydalanuvchining parolini kiritishingizni so'raydi (parolni kiritishda belgilar ko'rsatilmaydi - parolni "ko'r-ko'rona" kiriting yoki sichqonchaning o'ng tugmachasini bosib nusxa ko'chiring va joylashtiring). Kiritilgandan so'ng buyruq bajarish uchun yuboriladi. Bundan tashqari, keyingi besh daqiqa davomida (sukut bo'yicha) siz sudo-dan foydalanmasdan va parolni qayta kiritmasdan buyruqlarni root sifatida ishlatishingiz mumkin bo'ladi .
Sudo qo'ng'irog'idan keyin superfoydalanuvchi huquqlarining amal qilish muddati / etc / sudoers ichidagi sozlamalar orqali o'zgartirilishi mumkin . Parol so'rovi xuddi shu joyda o'chirilishi mumkin.
Yuqori imtiyozlar bilan bir vaqtning o'zida bir nechta operatsiyalarni bajarishingiz kerak bo'lsa, siz vaqtincha superuser rejimiga kirishingiz mumkin:
sudo -s
Biz foydalanuvchi boshqaruvini aniqladik, keling, davom etamiz. Yuqorida aytib o'tilganidek, mahalliy foydalanuvchi serverda ishlashni boshlashi uchun administrator (