Sudo komutu, kullanıcıların diğer görevlerin yanı sıra Linux üzerinde yükleme, kaldırma, paketleri güncelleme ve yapılandırma dosyalarını düzenleme gibi yönetici komutlarını çalıştırmalarına olanak tanır. Herhangi bir root komutundan önce sudo ayrıcalıklarını kullanmak, root kullanıcısı ile aynı şeyi yapmanızı sağlar. Ayrıca, herhangi bir kullanıcıya kök ayrıcalıkları atamanın güvenli bir yoludur. Kullanıcılara root şifresi vermek yerine onlara sudo ayrıcalıkları verebilirsiniz ve şifreleri ile kimlik doğrulaması yapabilirler.
Not: Kullanıcılara sudo ayrıcalıkları atamak, onlara kök ayrıcalıkları vermeye eşdeğerdir. Bu nedenle, sudo ayrıcalıklarını doğru kullanıcıya ayarladığınızdan emin olun.
Herhangi bir kullanıcıya sudo ayrıcalıklarını aşağıdaki iki şekilde atayabilirsiniz:
- Kullanıcıyı sudoers dosyasına ekleyin
- Sudo grubuna bir kullanıcı ekleyin
Bu makale, sudo ayrıcalıklarını ayarlamanın her iki yöntemini de tartışacaktır. Bu makalede ele alınan komutlar, bir Debian 10 Buster sisteminde çalışacaktır.
Yöntem 1: sudoers dosyasına bir kullanıcı ekleyin
Bu sudo ayrıcalıklarını belirleme yöntemi tercih edilir, çünkü yalnızca bir görevi gerçekleştirmek için kesinlikle gerekli olan komutlar için kullanıcılar için kısıtlayıcı ayrıcalıklar belirlemenize izin verir. Bunu kullanarak yapabilirsiniz /vb/sudocular Kullanıcı ayrıcalıklarını kolayca kontrol etmenizi sağlar. Tek yapmanız gereken düzenlemek /vb/sudocular Dosyayı açın ve sudo ayrıcalıkları atamak istediğiniz kullanıcıyı ekleyin. Ancak, her zaman ayarladığınızdan emin olun. /vb/sudocular dosyayı düzenlemenin en güvenli yolunu sağladığı için visudo komutunu kullanmak. visudo komutu, dosyanın geçici bir kopyasını oluşturur. /vb/sudocular Sudo ile ilgili görevleri ekleyebileceğiniz bir dosya. Dosya daha sonra taranır ve sözdizimi açısından kontrol edilir. Bu şekilde, kök hesaba girmenizi engelleyebilecek herhangi bir yapılandırma hatasından kaçınmanıza yardımcı olursunuz.
serbest bırakmak /vb/sudoculardosya şu şekilde:
Sudoers dosyasına bir kullanıcı eklemek ve dosyaya tüm izinleri atamak için aşağıdaki girişi ekleyin. dosyanın altındakullanıcı adını değiştir Gerçek bir kullanıcı adı ile.
Kullanıcı adı Herşey=(Herşey) Herşey
Bir örnek:
Tüm kök ayrıcalıklarını “tin” adlı bir kullanıcıya atamak için sudoers dosyasına aşağıdaki girişi ekleyeceğiz:
Yalnızca belirli komutların izinlerini ayarlamak için aşağıdaki girişleri yapın /vb/sudocular bir dosya:
- ödünç alınan komut
- Kullanıcı Girişi
Örneğin, yeniden başlatma komutuna yalnızca kullanıcı erişimi atamak için aşağıdaki girişi ekleyin. Cmnd takma adı belirtimi bölümü arasında /vb/sudocular bir dosya:
Cmnd_Alias YENİDEN BAŞLAT = /usr/Döndürmek/tekrar başlat
Ayrıca, kullanıcının oturum açma bilgilerinin altına da eklemeniz gerekecektir. dosya: kalay TÜM=(TÜM) NOPASSWD: YENİDEN BAŞLATMA
Tamamlandığında, dosyayı kaydedin ve çıkın.
sudo erişim testi
Sudo ayrıcalıklarını ayarladığınız kullanıcı hesabına geçin ve aşağıdaki komutla değiştirin. Kullanıcı adı Gerçek bir kullanıcı adı ile:
Parola istendiğinde, kullanıcı hesabı için parolayı girin. Bundan sonra, belirtilen kullanıcı, root ayrıcalıklarıyla yeniden başlatma komutunu çalıştırabilir:
Yöntem 2: Usermod komutu
Kullanıcıları sudoer’lara eklemenin başka bir yolu da “usermod” komutunu kullanmaktır. Kullanıcı için tüm yönetici ayrıcalıklarını ayarlamak istiyorsanız bu yöntemi kullanın.
Bu yöntemde usermod komutunu kullanarak sudo grubuna kullanıcı ekleyeceğiz. Sudo grubunun üyeleri, kök ayrıcalıklarıyla herhangi bir komutu çalıştırabilir.
Sudo grubunu değiştirerek bir kullanıcı eklemek için aşağıdaki komutu kullanın. Kullanıcı adı Gerçek bir kullanıcı adı ile.
$ sudo Kullanıcı modu -a-Gsudo Kullanıcı adı
Bir örnek:
$ sudo Kullanıcı modu -a-Gsudo teneke
Kullanıcının sudo grubuna eklenip eklenmediğini kontrol etmek için bunun yerine aşağıdaki komutu girin. Kullanıcı adı Gerçek bir kullanıcı adı ile:
$ gruplar Kullanıcı adı
sudo erişim testi
Sudo ayrıcalıklarını ayarladığınız kullanıcı hesabına geçin ve aşağıdaki komutla değiştirin. Kullanıcı adı Gerçek bir kullanıcı adı ile:
Parola istendiğinde, kullanıcı hesabı için parolayı girin. Sonra yaz sudoardından root ayrıcalıklarıyla çalıştırmak istediğiniz herhangi bir komut gelir:
Sistem sizden sudo şifresi isteyecektir. Kullanıcı hesabı şifresini yazın ve size sudo ayrıcalıkları verilecektir.
Bu makale, kullanıcıların bir Debian 10 Buster sistemindeki sudoer’lara iki basit yolla nasıl ekleneceğini göstermektedir. Sudoers’a bir kullanıcı eklemek, yönetici görevlerinin kök ayrıcalıklarıyla gerçekleştirilmesine izin verir. Ancak, sudo ayrıcalıklarının doğru kullanıcıya ayarlandığından emin olun; Aksi takdirde güvenlik risklerine neden olabilir.
Diğer gönderilerimize göz at
[wpcin-random-posts]
İlk Yorumu Siz Yapın