Kako koristiti Ubuntu za dodavanje korisnika na sudoku

Sudo naredba koristi se za podizanje vaših dopuštenja za jednu Linux naredbu.

Možete koristiti sudo naredbu za pokretanje naredbe kao i bilo koji drugi korisnik, iako se obično koristi za pokretanje naredbe kao root korisnika.

01 od 08

Što je Sudo i što je popis sudova?

Ako imate više korisnika na računalu, vjerojatno ne želite da svi korisnici budu administratori jer administratori mogu raditi na primjer instalirati i deinstalirati softver i promijeniti ključne postavke sustava.

Da bi vam pokazao primjer sudo naredbe u upotrebi otvorite prozor terminala i pokrenite sljedeću naredbu:

apt-get install cowsay

Vratit će se prilično zagonetna poruka:

E: Ne mogu otvoriti datoteku zaključavanja / var / lib / dpkg / lock - otvoreno (13: Dopuštenje odbijeno)
E: Nije moguće zaključati direktorij uprave (/ var / lib / dpkg /), jeste li root?

Ključne točke za bilješku su riječi "Dopuštenje odbijene" i "Jesi li korijen?".

Sada pokušajte ponovo istu naredbu, ali ovaj put stavite riječ sudo ispred sebe kako slijedi:

sudo apt-get install cowsay

Od vas će se tražiti da unesete svoju lozinku.

Aplikacija cowsay sada se može instalirati.

Napomena: Cowsay je mala aplikacija noviteta koja vam omogućuje da unesete poruku koja se govori kao govorni balon ascii krave.

Kada ste prvi put instalirali Ubuntu, automatski ste postavili kao administrator i stoga automatski dodali u ono što je poznato kao popis sudoera.

Popis sudoera sadrži imena svih računa koji imaju pravo koristiti sudo naredbu.

Briljantnost suda je da ako se maknete s računala bez prethodnog zaključavanja i kada netko drugi ode na vaš stroj, ne mogu pokrenuti administratorske naredbe na računalu jer trebaju vašu lozinku za pokretanje te naredbe.

Svaki put kada pokrenete naredbu koja zahtijeva administratorske ovlasti, od vas će se tražiti zaporka. Ovo je briljantno za sigurnost.

02 od 08

Što se događa ako nemate Sudo dozvole?

Nisu svi korisnici na vašem računalu imat će administratorske dozvole pa stoga neće biti dio popisa sudova.

Kada netko tko nije na popisu sudoera pokuša pokrenuti naredbu sa sudo, dobit će sljedeću poruku:

korisnik nije u sudoers datoteci. Ovaj incident će biti prijavljen

Ovo je opet sjajno. Ako korisnik nema dopuštenja za instalaciju softvera ili izvršavanje bilo koje druge naredbe koja zahtijeva administratorske ovlasti onda jednostavno ne mogu to učiniti, a što je više, činjenica da su pokušali da se bilježi.

03 od 08

Da li Sudo dopuštenja samo utječu na naredbeni redak?

Sudo privilegije ne utječu samo na akcije naredbenog retka. Sve u Ubuntu upravljaju istim sigurnosnim protokolima.

Na primjer, na slici vidjet ćete da je trenutačni korisnik Tom koji je standardni korisnik. Tom je učitao alat Ubuntu softver i pokušava instalirati paket boje.

Pojavljuje se prozor lozinke i Tom treba unijeti lozinku administratorskog korisnika. Jedini administratorski korisnik je Gary.

Tom je trenutku Tom mogao pokušati nagađati Garyjevu lozinku, ali u biti neće dobiti nigdje i ne može raditi ono što ne bi trebao učiniti.

04 od 08

Kako napraviti administratora korisnika

Mnogi drugi vodiči na internetu pokazuju vam kako koristiti naredbu za dodavanje korisnika u datoteku sudoers, ali to je Ubuntu i postoji savršeno dobra aplikacija za administriranje korisnika ugrađenih.

Za administriranje korisnika u Ubuntu pritisnite gornju ikonu na Unity Launcher ili pritisnite tipku super na tipkovnici.

Napomena: Super tipka je poseban ključ na vašoj tipkovnici. Na većini prijenosnih računala i stolnih računala to je ključ s logotipom sustava Windows na njemu i pokraj tipke Alt

Kad se pojavi oznaka "Korisnici", pojavljuje se Unity Dash.

Prikazat će se ikona sa slikom od 2 osobe na njemu, a tekst će reći "Korisnički računi". Kliknite ovu ikonu.

Prema zadanim postavkama moći ćete vidjeti samo korisnike na sustavu i ništa ne mijenjati. Ovo je još jedan od onih sjajnih sigurnosnih značajki.

Zamislite da ste kao administrator otišli s računala i netko luta i odlučuje se dodati kao korisnika. Ne mogu to učiniti bez vaše lozinke.

Da biste izmijenili bilo koji korisnički podatak, morate otključati sučelje. Kliknite ikonu "otključavanje" u gornjem desnom dijelu prozora koji je označen lokotom i unesite zaporku.

U Ubuntu postoje dvije vrste korisnika:

• administratori
• Standardni korisnici

Korisnici koji su postavljeni kao administratori dodaju se datotekama sudoera, a standardni korisnici nisu.

Stoga dodajte korisnika u datoteku sudoers kliknite na riječi "standardni korisnik" pored riječi "tip računa" i kada se na padajućem popisu pojavi izaberite administratora.

Korisnik se sada treba prijaviti iz Ubuntua i prijaviti se, a sada će moći koristiti sudo naredbu, kao i promijeniti postavke sustava i instalirati softver pomoću Ubuntu softverskog alata.

Važno: nakon promjene bilo čega u dijaloškom okviru korisničkih računa ponovno kliknite ikonu lokota kako biste zaključali zaslon.

05 od 08

Kako ukloniti administratorske povlastice za korisnika

Da biste uklonili administratorske ovlasti za korisnika, jednostavno promijenite vrstu računa natrag od administratora u standard.

To funkcionira odmah, a korisnik neće moći izvršiti povišene radnje čim promijenite vrstu računa natrag na standard.

06 od 08

Kako dodati korisnika u datoteku Sudoers pomoću naredbenog retka

Naravno, možete upotrijebiti naredbeni redak za dodavanje korisnika u datoteku sudoers i učenje sljedećih naredbi razumjeti ćete kako to učiniti na bilo kojoj drugoj Linux distribuciji koja je omogućila sudo.

Svaki korisnik koji pripada grupi "sudo" imat će dopuštenja za pokretanje sudo naredbe tako da sve što trebate učiniti jest osigurati da korisnik pripada toj grupi.

Pa kako ćete to učiniti? Jednostavno slijedite ove korake:

1. Otvorite terminalski prozor pritiskom na ALT i T
2. Upišite grupe (zamijenite s imenom korisnika koji želite dodati u sudoere, na primjer grupe tom )
3. Popis skupina treba vratiti. Ako korisnik već ima sudo privilegije, sudo grupa će se pojaviti, ako ne, onda ćete ga morati dodati.
4. Za dodavanje korisnika u sudoers tip sudo gpasswd -a sudo (ponovno zamijenite s korisnikom koji želite dodati sudoers,
   npr. sudo gpasswd -a tom )

Ako je korisnik već prijavljen, trebali bi se odjaviti i ponovno prijaviti kako bi imali punu sudo i administratorsku povlasticu.

Napomena: naredba gpasswd može se koristiti za administriranje grupa unutar Linuxa

07 od 08

Kako ukloniti korisnika iz datoteke Sudoers pomoću naredbenog retka

Da biste korisnika uklonili iz datoteke sudoers pomoću naredbenog retka, slijedite ove korake:

1. Otvorite terminalni prozor
2. Upišite grupe (zamijenite s korisnikom koji želite ukloniti iz datoteke sudoers)
3. Ako popis vraćen ne prikazuje "sudo" kao grupu onda ne morate ništa drugo učiniti na drugi način, nastavite na korak 4
4. Upišite sudo gpasswd -d sudo (Zamijenite s korisnikom koji želite ukloniti iz datoteke sudoers)

Korisnik više neće moći pokrenuti nijednu naredbu s povišenim povlasticama.

08 od 08

Kako saznati tko je pokušao koristiti Sudo bez dozvole

Kada korisnik pokuša pokrenuti sudo naredbu bez sudo dozvola, poruka o pogrešci navodi da će pokušaj biti prijavljen.

Gdje su točno pogreške prijavljene? Unutar Ubuntua (i ostalih Debianovih sustava) pogreške se šalju u datoteku /var/log/auth.log.

Na drugim sustavima kao što su Fedora i CentOS pogreške se bilježe u / var / log / secure.

U Ubuntu možete pregledati zapisnik pogrešaka upisivanjem jedne od sljedećih naredbi:

mačka /var/log/auth.log | više

rep /var/log/auth.log | više

Naredba mačka prikazuje cijelu datoteku na zaslonu i više naredbi će prikazati izlaz stranicu na vrijeme.

Repna naredba pokazuje posljednje nekoliko redaka datoteke i opet više naredba će prikazati izlaz stranicu na vrijeme.

Unutar Ubuntua ipak postoji lakši način pregledavanja datoteke:

1. Kliknite ikonu gornje na pokretaču ili pritisnite tipku super.
2. Upišite "Prijava" u traku za pretraživanje
3. Kada se pojavi ikona sustava.log, kliknite na njega
4. Kliknite opciju "auto.log"
5. Pomaknite se prema dolje na dno da biste vidjeli najnovije kvarove ili da biste vidjeli samo današnje neuspjesaje, proširite opciju auto.log klikom na nju i kliknite "Danas".