Ubuntu Sunucusu - Yönetici kullanıcı hakları. Kök kullanıcı ekleyerek Ubuntu 16.04 kullanıcı yönetimi

Kullanıcı yönetimi, bir Linux sistem yöneticisinin en önemli becerilerinden biridir. Tipik olarak, yeni bir sistemde yalnızca bir varsayılan kullanıcı vardır, root.

Kök hesap son derece ayrıcalıklı ve çok esnektir, ancak sunucuyu kalıcı olarak kök olarak çalıştırmak kesinlikle önerilmez. Gerçek şu ki, mutlak haklara sahip olan kök kullanıcı, yanlışlıkla sisteme ve sunucuya onarılamaz hasar verebilir. Bu nedenle, günlük çalışma için normal ayrıcalıklara sahip ek bir kullanıcı oluşturmanız ve ardından ona süper kullanıcı hakları vermeniz gerekir. Ayrıca, sunucuya erişimi olması gereken diğer kullanıcılar için ek hesaplar oluşturabilirsiniz.

Bu kılavuz size nasıl yeni kullanıcı hesapları oluşturacağınızı, sudo haklarını nasıl aktaracağınızı ve kullanıcıları nasıl sileceğinizi öğretecektir.

kullanıcı ekleme

Kök oturuma yeni bir kullanıcı eklemek için şunu girin:

Sudo erişimi olan root olmayan bir kullanıcı oturumundayken, şu komutu kullanarak yeni bir kullanıcı ekleyebilirsiniz:

sudo adduser yeni kullanıcı

Komut şunları önerecektir:

• Bir şifre belirleyin ve onaylayın.
• Kullanıcı hakkında ek bilgiler girin. Bu isteğe bağlıdır; varsayılan bilgileri kabul etmek için Enter tuşuna basmanız yeterlidir.
• Sağlanan bilgilerin doğru olduğunu onaylayın (Enter'a basın).

Yeni kullanıcı hazır! Artık onu kullanarak sunucuya bağlanabilirsiniz.

sudo izinlerini ayarlama

Yönetici görevlerini gerçekleştirmek üzere yeni hesabı kullanabilmek için kullanıcıya sudo komutuna erişim izni vermeniz gerekir. Bu iki şekilde yapılabilir:

1. sudo grubuna kullanıcı ekle
2. / etc / sudoers dosyasındaki sudo ayarlarını düzenleyin

sudo grubuna kullanıcı ekle

Ubuntu 16.04'te sudo grubundaki tüm kullanıcıların varsayılan olarak sudo komutuna erişimi vardır.

Yeni kullanıcının hangi gruplara ait olduğunu öğrenmek için şunu girin:

Komut dönecektir:

yeni kullanıcı: yeni kullanıcı

Varsayılan olarak, sistemin her yeni kullanıcısı yalnızca aynı adı taşıyan gruba dahil edilir. Bir gruba kullanıcı eklemek için şunu girin:

usermod -aG sudo yeni kullanıcı

–aG bayrağı, kullanıcıyı listelenen gruplara ekler.

Kurulumu test etme

Şimdi yeni kullanıcının sudo komutuna erişimi olduğundan emin olmamız gerekiyor.

Varsayılan olarak, yeni bir kullanıcı oturumundaki komutlar şu şekilde çalıştırılır:

Bir komutu yönetici olarak çalıştırmak için komutun başına sudo ekleyin:

sudo bazı_komut

Bu durumda sistem mevcut kullanıcının şifresini soracaktır.

/ etc / sudoers dosyasını düzenleme

Kullanıcı ayrıcalıklarını genişletmenin alternatif bir yolu da sudoers dosyasını düzenlemektir. Bunu yapmak için / etc / sudoers dosyasını bir düzenleyicide açmanıza ve her sistem kullanıcısının ayrıcalıklarını açıkça belirtmenize izin veren visudo komutunu kullanın.

Bu komut aynı anda birden fazla düzenlemeyi engellediği ve dosyanın üzerine yazmadan önce bir içerik kontrolü yaptığı için sudoers dosyasını yalnızca visudo kullanarak düzenlemenizi öneririz. Bu, sudo yapılandırmasında ayrıcalık kaybına yol açabilecek hataları önler.

Kök oturumdaysanız, şunu girin:

Sudo erişimine sahip root olmayan bir kullanıcı oturumunda şunu girin:

Tipik olarak, visudo / etc / sudoers'ı yeni başlayanlar için zor olabilecek bir vi düzenleyicide açar. Varsayılan olarak, yeni Ubuntu kurulumlarında visudo daha tanıdık nano düzenleyiciyi kullanır. İmleci hareket ettirmek için ok tuşlarını kullanın. Çizgiyi bulun:

kök TÜMÜ = (TÜMÜ: TÜMÜ) TÜMÜ

Bu satırı kopyalayıp aşağıya yapıştırın, root yerine süper kullanıcı ayrıcalıkları vermek istediğiniz kullanıcının adını yazın.

kök TÜMÜ = (TÜMÜ: TÜMÜ) TÜMÜ
yeni kullanıcı TÜMÜ = (TÜMÜ: TÜMÜ) HEPSİ

Yükseltilmiş ayrıcalıklara ihtiyaç duyan her kullanıcı için bunun gibi bir satır ekleyin. Dosyayı kaydedin ve kapatın.

Kullanıcıları Silme

Gereksiz hesaplar silinebilir.

Dosyalarından ayrılan bir kullanıcıyı kaldırmak için şunu girin:

kök olarak
aldatıcı yeni kullanıcı
yükseltilmiş ayrıcalıklara sahip normal bir kullanıcı olarak:
sudo deluser yeni kullanıcı

Bir kullanıcıyı ana dizini ile birlikte kaldırmak için şunu kullanın:

kök kullanıcı oturumunda
deluser --remove-home yeni kullanıcı
genişletilmiş ayrıcalıklara sahip bir kullanıcı oturumunda:
sudo deluser --remove-home yeni kullanıcı

Uzak kullanıcının süper kullanıcı hakları varsa, dosyayı düzenleyerek bu hakları iptal etmeniz gerekir:

görsel
Veya
sudo görsel
kök TÜMÜ = (TÜMÜ: TÜMÜ) TÜMÜ
newuser ALL = (ALL: ALL) ALL # bu satırı kaldır

Satır dosyada kalırsa ve aynı addaki kullanıcı sistemde belirirse, otomatik olarak genişletilmiş ayrıcalıklar alacaktı. Şimdi bu olmayacak.

Çözüm

Bir Ubuntu 16.04 sunucusunu yönetirken kullanıcı yönetimi gerekli bir beceridir. Kullanıcıları ayırmanıza ve onlara yalnızca çalışmak için ihtiyaç duydukları erişimi vermenize olanak tanır.

Sudo kurulumu hakkında daha fazla bilgi için sayfamıza göz atın.

Linux çok kullanıcılı bir sistem olduğundan, dosya ve dizinlere erişim kontrolünün organize edilmesi sorunu, işletim sisteminin çözmesi gereken temel sorunlardan biridir. 70'lerde UNIX sistemi için geliştirilen erişim kontrol mekanizmaları (belki de daha önce birileri tarafından önerildi), çok basit, ancak 30 yıldan fazla bir süredir var oldukları ve bu güne kadar etkili oldukları ortaya çıktı. karşı karşıya oldukları zorlukları başarıyla yerine getirirler.

Erişim kontrol mekanizmaları, kullanıcı adlarına ve kullanıcı grubu adlarına dayanır. Linux'ta her kullanıcının oturum açtığı (oturum açtığı) benzersiz bir adı olduğunu zaten biliyorsunuz. Ayrıca sistemde bir takım kullanıcı grupları oluşturulur ve her kullanıcı bir veya birkaç gruba dahil edilebilir. Süper kullanıcı grupları oluşturur ve siler, ayrıca belirli bir grubun üyelerinin kompozisyonunu da değiştirebilir. Farklı grupların üyeleri, dosyalara erişmek için farklı haklara sahip olabilir; örneğin, Yöneticiler grubu, Programcılar grubundan daha fazla hakka sahip olabilir.

Her dosyanın düğümü, dosyanın sözde sahibinin adını ve o dosyanın haklarına sahip olan grubu içerir. Başlangıçta, bir dosya oluşturulduğunda, dosyayı oluşturan kullanıcı sahibi olarak ilan edilir. Daha doğrusu, dosyayı oluşturan işlemin adına başlatılan kullanıcı. Grup, dosya oluşturulduğunda da atanır - dosyayı oluşturan işlemin grup kimliği tarafından. Dosyanın sahibi ve grubu, daha sonraki çalışmalar sırasında komutlar kullanılarak değiştirilebilir. yemek ve chgrp(onlar hakkında daha sonra tartışılacaktır).

Şimdi komutu tekrar çalıştıralım ls -l... Ama buna ek bir parametre olarak belirli bir dosyanın adını verelim, örneğin komutun kendisini ayarlayan bir dosya ls... (Bu arada, komutun bu olasılığına dikkat edin ls -l- dizindeki tüm dosyalar hakkında bir kerede değil, belirli bir dosya hakkında bilgi alın).

$ ls -l / bin / ls

Bu durumda dosyanın kök kullanıcıya ve kök gruba ait olduğunu görebilirsiniz. Ancak şimdi bu komutun çıktısında, dosya türünü ve dosya erişim haklarını belirleyen ilk alanla daha fazla ilgileniyoruz. Verilen örnekteki bu alan, karakter dizisi ile temsil edilmektedir. -rwxr-xr-x... Bu semboller kabaca 4 gruba ayrılabilir.

Tek bir karakterden oluşan ilk grup dosya tipini tanımlar. Bu sembol, önceki bölümde tartışılan olası dosya türlerine göre aşağıdaki değerleri alabilir:

- = - normal dosya;

d =- dizin;

b =- cihaz dosyasını engelle;

c =- karakter cihaz dosyası;

s =- etki alanı soketi (soket);

p =- adlandırılmış boru (boru);

ben =- sembolik bağlantı (bağlantı).

Bunu, sırasıyla dosyanın sahibi, bu dosyayla ilişkili kullanıcı grubu ve sistemin diğer tüm kullanıcıları için dosyaya erişim haklarını belirleyen, her biri üç karakterden oluşan üç grup izler. Örneğimizde, sahibin izinleri rwx olarak tanımlanmıştır, yani sahip ( kök) (r) dosyasını okuma, bu dosyaya yazma (w) ve dosyayı (x) çalıştırma hakkına sahiptir. Bu sembollerden herhangi birinin kısa çizgi ile değiştirilmesi, kullanıcının ilgili haktan mahrum bırakıldığı anlamına gelir. Aynı örnekte, diğer tüm kullanıcıların (gruba dahil olanlar dahil) kök) bu dosyaya yazma hakkından yoksundurlar, yani dosyayı düzenleyemezler ve genel olarak bir şekilde değiştirirler.

Genel olarak, UNIX sistemlerinde erişim hakları ve dosya türüyle ilgili bilgiler, iki bayttan, yani 16 bitten oluşan ayrı bir yapıda düğümlerde saklanır (bu doğaldır, çünkü bilgisayar r, w, x ile değil bitlerle çalışır. ). Bu 16 bitin dördü kodlanmış dosya tipi kaydı için ayrılmıştır. Sonraki üç bit, biraz sonra bahsedeceğimiz yürütülebilir dosyaların özel özelliklerini belirler. Son olarak, kalan 9 bit dosyanın izinlerini belirler. Bu 9 bit, üç bitlik 3 gruba ayrılır. İlk üç bit kullanıcı haklarını, sonraki üç bit grup haklarını, son 3 bit ise diğer tüm kullanıcıların haklarını tanımlar (yani dosya sahibi ve dosya grubu hariç tüm kullanıcılar).

Bu durumda karşılık gelen bitin değeri 1 ise hak verilir, 0'a eşit ise hak verilmez. Hakların sembolik gösteriminde, biri karşılık gelen sembolle (r, w veya x) değiştirilir ve 0 bir tire ile gösterilir.

Bir dosyayı okuma (r) hakkı, kullanıcının komut gibi çeşitli görüntüleme komutlarını kullanarak dosyanın içeriğini görüntüleyebileceği anlamına gelir. daha fazla veya herhangi bir metin düzenleyiciyi kullanarak. Ancak, dosyanın içeriğini bir metin düzenleyicide düzenleyerek, bu dosyaya yazma izniniz (w) yoksa, diskteki dosyadaki değişiklikleri kaydedemezsiniz. Yürütme izni (x), bir dosyayı belleğe yükleyebileceğiniz ve onu yürütülebilir bir program olarak çalıştırmayı deneyebileceğiniz anlamına gelir. Tabii ki, gerçekte dosya bir program (veya bir kabuk betiği) değilse, o zaman bu dosyayı yürütmek için çalıştırmak mümkün olmayacaktır, ancak diğer yandan, dosya gerçekten bir program olsa bile, ancak bunun için yürütme izni ayarlanmadı, o zaman da başlamaz.

Böylece Linux'ta hangi dosyaların yürütülebilir olduğunu bulduk! Gördüğünüz gibi, dosya adı uzantısının bununla hiçbir ilgisi yok, her şey "executable" özelliği ayarlanarak belirlenir ve yürütme hakkı herkese verilmeyebilir!

Aynı komutu çalıştırırsanız ls -l, ancak buna son argüman olarak, dosya adını değil, dizinin adını belirtin, izinlerin dizinler için de tanımlandığını ve aynı rwx sembolleriyle belirtildiğini göreceğiz. Örneğin, komutu çalıştırarak ls -l /, satırın bin dizinine karşılık geldiğini göreceğiz:

Doğal olarak, dizinlerle ilgili olarak, "doğru oku", "doğru yaz" ve "doğru uygula" kavramlarının yorumu biraz değişir. Bir dizinin yalnızca belirli bir dizindeki dosyaların listesini içeren bir dosya olduğunu hatırladığınızda, dizinlere okuma erişimini anlamak kolaydır. Bu nedenle, dizini okuma hakkınız varsa, içeriğini görüntüleyebilirsiniz (dizindeki bu dosyaların listesi). Yazma hakkı da anlaşılabilir - bu hakka sahip olarak, bu dizinde dosyalar oluşturabilir ve silebilirsiniz, yani dizine bir dosyanın adını ve ilgili bağlantıları içeren bir giriş ekleyebilir veya silebilirsiniz. Yürütme hakkı daha az sezgiseldir. Bu durumda, bu dizine gitme hakkı anlamına gelir. Sahip olarak, diğer kullanıcılara dizininizdeki bir dosyayı görüntüleme erişimi vermek istiyorsanız, onlara dizine erişim izni vermelisiniz, yani onlara "dizini yürütme hakkı" vermelisiniz. Ayrıca, ağaçta bu dizinin üzerindeki tüm dizinler için kullanıcıya yürütme izni verilmelidir. Bu nedenle, ilke olarak, tüm dizinler için yürütme hakkı, hem sahip hem de grup için ve diğer tüm kullanıcılar için varsayılan olarak ayarlanır. Ve bir dizine erişimi kapatmak istiyorsanız, tüm kullanıcıları (grup dahil) bu dizine girme hakkından mahrum edin. Kendinizi bu haktan mahrum etmeyin, aksi takdirde süper kullanıcı ile iletişime geçmeniz gerekecektir! (Not 11)

Önceki paragrafı okuduktan sonra, dizini okuma hakkının yürütme hakkıyla karşılaştırıldığında yeni bir şey olmadığı görünebilir. Ancak yine de bu haklar arasında bir farklılık vardır. Yalnızca yürütme hakkını ayarlarsanız, dizine girebileceksiniz, ancak orada tek bir dosya görmeyeceksiniz (bu etki özellikle Midnight Commander programı gibi bir tür dosya yöneticisi kullanıyorsanız belirgindir) . Bu dizinin alt dizinlerinden herhangi birine erişme hakkınız varsa, ona gidebilirsiniz (komutla) CD), ancak "körü körüne" dedikleri gibi, bellekten, çünkü geçerli dizinin dosya ve alt dizinlerinin bir listesini görmezsiniz.

Bir dosyaya erişirken kullanıcı haklarını kontrol etme algoritması aşağıdaki gibi tanımlanabilir. Sistem önce kullanıcı adının dosyanın sahibiyle aynı olup olmadığını kontrol eder. Bu adlar aynıysa (yani, sahibi dosyasına erişiyorsa), sahibin uygun erişim haklarına sahip olup olmadığı kontrol edilir: okuma, yazma veya yürütme (şaşırmayın, süper kullanıcı bazılarını iptal edebilir). hakları ve dosyanın sahibi). Böyle bir hak varsa, ilgili işleme izin verilir. Sahip gerekli hakka sahip değilse, grup veya diğer kullanıcılar için erişim öznitelikleri grubu aracılığıyla verilen hakların kontrolü bile kontrol edilmez ve kullanıcıya, istenen işlemin gerçekleştirilemediğine dair bir mesaj verilir. eylem (genellikle "İzin reddedildi" gibi bir şey).

Dosyaya erişen kullanıcının adı, sahibinin adıyla eşleşmiyorsa, sistem, sahibin bu dosyayla ilişkili gruba ait olup olmadığını kontrol eder (bundan sonra buna yalnızca dosyanın grubu diyeceğiz). Aitse, dosyaya erişilip erişilemeyeceğini belirlemek için grup öznitelikleri kullanılır ve sahip ile diğer tüm kullanıcıların öznitelikleri yoksayılır. Kullanıcı dosyanın sahibi değilse ve dosya grubunun bir üyesi değilse, hakları diğer kullanıcılar için özniteliklere göre belirlenir. Böylece, dosya izinlerini belirleyen üçüncü öznitelik grubu, dosya sahibi ve dosya grubundaki kullanıcılar dışındaki tüm kullanıcılar için geçerlidir.

Bir dosyaya erişim haklarını değiştirmek için şu komutu kullanın: chmod... İki şekilde kullanılabilir. İlk seçenekte, kime hangi hakkı verdiğinizi veya bu haktan kimleri mahrum ettiğinizi açıkça belirtmelisiniz:

$ chmod wXp dosya adı

sembol yerine nerede w ikame edilmiş

veya sembol sen(yani sahibi olan kullanıcı);

veya G(grup);

veya Ö(bu dosyanın ait olduğu gruba dahil olmayan tüm kullanıcılar);

veya a(sistemin tüm kullanıcıları, yani sahip, grup ve diğer herkes).

Onun yerine x koyuldu:

veya + (hakkı veriyoruz);

veya - (ilgili haktan mahrum ediyoruz);

veya = (mevcut olanlar yerine belirtilen hakları ayarlayın),

Onun yerine P- ilgili hakkı gösteren bir sembol:

r(okuma);

w(kayıt);

x(verim).

İşte komutu kullanmanın bazı örnekleri chmod:

$ chmod a + x dosya_adı

sistemin tüm kullanıcılarına bu dosyayı yürütme hakkı verir.

$ chmod go-rw dosya_adı

dosyanın sahibi dışındaki herkes için okuma ve yazma erişimini kaldırır.

$ chmod ugo + rwx dosya_adı

herkese okuma, yazma ve yürütme hakkı verir.

Bu hakkın kime verildiğinin belirtilmesini atlarsak, genel olarak tüm kullanıcılardan bahsediyoruz demektir, yani $ chmod a + x dosya_adı

basitçe yazılabilir

$ chmod + x dosya_adı

Komutu ayarlamak için ikinci seçenek chmod(daha sık kullanılır) hakların dijital temsiline dayanır. Bunun için r karakterini 4 rakamı ile w karakterini 2 rakamı ile x karakterini 1 rakamı ile kodluyoruz. . Böylece dosya sahibi, dosya grubu ve diğer tüm kullanıcılar için gerekli dijital değerleri elde ettikten sonra, bu üç basamağı komuta argüman olarak ayarladık. chmod(Bu sayıları komut adından sonra, dosya adını belirten ikinci argümandan önce koyarız). Örneğin, tüm hakları sahibine (4 + 2 + 1 = 7) vermeniz gerekiyorsa, okuma ve yazma hakkı - gruba (4 + 2 = 6) ve geri kalanına hiçbir hak vermeyin. , o zaman aşağıdaki komutu vermelisiniz:

$ chmod 760 dosya_adı

Sekizli rakamların ikili kodlamasına aşina iseniz, o zaman bu temsil biçiminde komut adından sonraki rakamların, dosya sahibinin haklarını belirleyen 9 bitin sekizli gösteriminden başka bir şey olmadığını anlayacaksınız. dosya grubu ve tüm kullanıcılar için.

Komutu kullanarak dosya izinlerini değiştirin chmod yalnızca dosyanın sahibi veya süper kullanıcı olabilir. Bir grubun haklarını değiştirebilmek için, sahibinin ayrıca bu dosyaya hak vermek istediği grubun üyesi olması gerekir.

Dosya izinleriyle ilgili hikayeyi tamamlamak için, aynı komut kullanılarak ayarlanabilecek üç olası dosya özelliğinden daha bahsetmemiz gerekiyor. chmod... Bunlar, dosya türü kodundan hemen sonra dosyanın izinlerini tanımlayan iki baytlık yapıda dosyanın düğümünde 5-7 konumlarını işgal eden yürütülebilir dosyalar için aynı özniteliklerdir.

Bu özniteliklerden ilki, "kullanıcı kimliği değiştirme biti" olarak adlandırılır. Bu bitin anlamı aşağıdaki gibidir.

Genellikle, bir kullanıcı yürütülmek üzere bir program başlattığında, bu program, programı başlatan kullanıcının sahip olduğu dosyalar ve dizinler için aynı izinleri alır. "Kullanıcı kimliği değişiklik biti" ayarlanmışsa, program, program dosyasının sahibinin sahip olduğu dosyalara ve dizinlere erişim hakları kazanacaktır (bu nedenle, söz konusu özniteliğe "sahip kimliği değişiklik biti" adı verilir). Bu, aksi takdirde gerçekleştirilmesi zor olacak bazı görevlerin yapılmasına izin verir. En tipik örnek, parola değiştirme komutudur. şifre... Tüm kullanıcı şifreleri, süper kullanıcıya ait olan / etc / passwd dosyasında saklanır. kök... Bu nedenle, komut da dahil olmak üzere sıradan kullanıcılar tarafından başlatılan programlar şifre, bu dosyaya yazamaz. Bu, kullanıcının olduğu gibi kendi şifresini değiştiremeyeceği anlamına gelir. Ancak / usr / bin / passwd dosyası için, kullanıcı olan "sahip kimliğini değiştir" biti ayarlanır. kök... Bu nedenle, şifre değiştirici şifre haklarıyla çalışır kök ve / etc / passwd dosyasına yazma hakkını alır (programın kendisi sayesinde kullanıcının bu dosyada sadece bir satırı değiştirebilmesi sağlanır).

Süper kullanıcı, komutu kullanarak "sahip tanımlayıcı bitini değiştir" ayarlayabilir

# chmod + s dosya_adı

"Grup kimliği değişiklik biti" benzer şekilde çalışır.

Yürütülebilir bir dosyanın bir başka olası özelliği de "yapışkan bit" veya "yapışkan bit"tir. Bu bit, program bittikten sonra sisteme RAM'e kaydetmesini söyler. Bu biti, genellikle yürütme için çağrılan görevler için etkinleştirmek uygundur, çünkü bu durumda, her yeni başlatma ile programı yüklerken zamandan tasarruf edilir. Bu öznitelik daha eski bilgisayar modellerinde gerekliydi. Modern yüksek hızlı sistemlerde nadiren kullanılır.

Komutta öznitelikleri belirtmek için sayısal seçeneği kullanırsanız chmod, bu niteliklerin sayısal değeri, kullanıcının haklarını belirten rakamlardan önce gelmelidir:

# chmod 4775 dosya_adı

Bu durumda, istenen toplam sonucu elde etmek için bu bitlerin ağırlıkları aşağıdaki gibi ayarlanır:

4 - "kullanıcı kimliği değiştirme biti",

2 - "grup tanımlayıcı değişiklik biti",

1 - "yapışkan uç".

Bu üç bitten herhangi biri 1'e ayarlanırsa, komut çıktısı biraz değiştirilir. ls -l erişim haklarının belirlenmiş özelliklerini görüntüleme açısından. "Kullanıcı kimliği değiştirme biti" 1 olarak ayarlanırsa, dosya sahibinin haklarını tanımlayan gruptaki "x" karakteri "s" karakteri ile değiştirilir. Ayrıca, sahibi dosyayı yürütme hakkına sahipse, "x" karakteri küçük bir "s" ile değiştirilir ve dosya sahibinin dosyayı yürütme hakkı yoksa (örneğin, dosya yürütülebilir değil) hiç), o zaman "x" yerine "S" konur. "Grup tanımlayıcı değişiklik biti" belirtildiğinde, ancak grubun haklarını tanımlayan nitelikler grubunda "x" karakteri değiştirildiğinde benzer ikameler gerçekleşir. "Yapışkan bit" 1 ise, diğer tüm kullanıcılar için hakları tanımlayan öznitelik grubundaki "x" karakteri değiştirilir ve tüm kullanıcılar dosyayı çalıştırabiliyorsa "x", "t" karakteri ile değiştirilir ve bu hakka sahip değillerse bir "T" ile.

Böylece, komutun çıktısında olmasına rağmen ls -l kimlik değiştirme bitlerinin ve görev kaydetme bitinin değerlerini görüntülemek için ayrı konumlar sağlanmaz, ilgili bilgiler görüntülenir. İşte bunun nasıl görüneceğine dair küçük bir örnek:

# ls -l prim1

Yeni bir Ubuntu Linux 16.04.xx LTS kullanıcısı olduğumu varsayalım. Hemen bir takım sorularım olabilir. Sunucumda nasıl yeni bir sudo kullanıcısı oluşturabilirim? Ubuntu'da komut satırı seçeneğini kullanarak sudoer dosyasına yeni kullanıcı nasıl eklenir?

Linux (ve genel olarak Unix) root adında bir süper kullanıcıya sahiptir. Kök kullanıcı her şeyi yapabilir ve bu nedenle sistemin normal kullanımı çok tehlikeli hale gelebilir. Komutu yanlış girebilir ve sistemi bozabilirsiniz. Sudo komutu, yetkili bir kullanıcının komutu süper kullanıcı (kök kullanıcı) veya güvenlik ilkesinde belirtildiği gibi başka bir kullanıcı olarak çalıştırmasını sağlar. Genellikle sudo, normal kullanıcılar için yönetici hakları ve ayrıcalıkları sağlamak için sunucularda kullanılır. Bu hızlı eğitimde, Ubuntu'da nasıl sudo kullanıcısı oluşturulacağını öğreneceksiniz.

Ubuntu'da sudo kullanıcısı oluşturmak için atılması gereken birkaç adım

Ubuntu sunucusunda yönetici grubu ve sudo grubu hakkında daha fazla bilgi

Yönetim grubunun üyeleri kök ayrıcalıkları alabilir. Sudo grubunun tüm üyeleri, Ubuntu sunucusunda herhangi bir komutu çalıştırır. Bu nedenle, kullanıcıyı Ubuntu sunucusundaki sudo grubuna eklemeniz yeterlidir. Yönetici grubu, Ubuntu 12.04 ve sonraki sürümlerden bu yana önemli ölçüde azaltılmıştır. Bu nedenle, yönetici grubu artık mevcut değil veya yalnızca Ubuntu 12.04 veya daha yüksek sürümlerde kullanılıyor. Çalışmasının nedeni:

# grep -B1 -i "^% sudo" / etc / sudoers

$ sudo grep -B1 -i "^% sudo" / etc / sudoers

# Sudo grubunun üyelerinin herhangi bir komutu yürütmesine izin ver % sudo ALL = (ALL: ALL) ALL

Bazı pratik örneklere bir göz atalım.

Komut satırını kullanarak sudo'ya vivek adlı yeni bir kullanıcıyı nasıl ekleyebilirim?

Bir terminal açın veya uzak sunucunuza giriş yapın:

$ ssh [e-posta korumalı]$ ssh [e-posta korumalı] { [e-posta korumalı]: / kök) #

$ sudo adduser vivek

Şekil 01: Ubuntu'da Yeni Bir Kullanıcı Nasıl Eklenir

Olası veri çıktılarına örnekler:

Vivek hesabı için Ubuntu'da sudo kullanıcısı nasıl oluşturulur

Aşağıdaki komutu girin:

# adduser vivek sudo

VEYA Linux'ta bir gruba kullanıcı eklemek için usermod komutunu kullanın:

# usermod -aG sudo vivek

$ sudo usermod -aG sudo vivek

$ sudo adduser vivek sudo

Olası veri çıktılarına örnekler:

Şekil 02: Yönetici haklarını almak için sudo'ya vivek kullanıcısı ekleyin

Yeni kullanıcıyı ve grup üyesini şu şekilde onaylayın:

$ kimliği vivek

Olası veri çıktılarına örnekler:

Şekil 03: Kullanıcı ve Grup Bilgilerini Görüntüle

Vivek kullanıcısı artık şu şekilde ssh komutunu kullanarak giriş yapabilir:

$ ssh [e-posta korumalı]

Vivek'in sudo komutunu kullanabileceğinden emin olun:

$ sudo kedisi / vb / sudoers

sudo komutunu ilk kez kullandığınızda, sizden vivek hesap şifreniz istenecektir. Bu yüzden root erişimi elde etmek için vivek şifresini girin. Sudo ile herhangi bir komut türü, vivek hesabı için kök ayrıcalıklarıyla çalıştırılmalıdır. Kök kabuk almak için şunu girin:

$ sudo –s

Olası veri çıktılarına örnekler:

Şekil 03: vivek kullanıcı hesabı için sudo erişimini test etme

Ve sen de yaptın. Artık diğer kullanıcıların Ubuntu sunucusunda sudo çalıştırmasına ve kullanıcılara yönetici hakları vermesine izin verebilirsiniz.