Slik legger du til en bruker til Sudoers ved hjelp av Ubuntu

Dette er igjen strålende. Hvis en bruker ikke har tillatelser til å installere programvare eller utføre en annen kommando som krever administratorrettigheter, kan de bare ikke gjøre det, og det er mer det faktum at de forsøkte det, er logget.

Gjør Sudo-tillatelser kun kommandolinjen?

Sudo-privilegiene påvirker ikke bare kommandolinjehandlinger. Alt i Ubuntu styres av de samme sikkerhetsprotokollene.

For eksempel, i bildet, vil du se at den nåværende brukeren er Tom som er en standard bruker. Tom har lastet inn Ubuntu Software verktøyet og forsøker å installere en maling pakke.

Passordvinduet vises, og Tom må skrive inn passordet til en administratorbruker. Den eneste administratoren brukeren er Gary.

På dette tidspunktet kunne Tom prøve å gjette Garys passord, men i hovedsak vil han komme ingen steder og kan ikke gjøre ting han ikke skal kunne gjøre.

Hvordan lage en bruker en administrator

Mange andre guider på internett viser deg hvordan du bruker kommandolinjen til å legge til en bruker i sudoers-filen, men dette er Ubuntu, og det er et perfekt program for å administrere brukere som er bygget inn.

For å administrere brukere i Ubuntu, trykk på toppikonet på Unity Launcher eller trykk på supertasten på tastaturet.

Merk: Supernøkkelen er en spesialnøkkel på tastaturet. På de fleste bærbare datamaskiner og stasjonære datamaskiner er dette nøkkelen med Windows-logoen på den, og den ligger ved siden av Alt-tasten

Når Unity Dash vises, skriver du «Brukere».

Et ikon vil vises med et bilde på 2 personer på det, og teksten vil si "Brukerkontoer". Klikk på dette ikon.

Som standard vil du kun kunne se brukerne på systemet og ikke endre noe. Dette er en annen av de strålende sikkerhetsfunksjonene.

Tenk deg som administratoren har gått vekk fra datamaskinen din, og noen vandrer opp og bestemmer seg for å legge seg til som bruker. De kan ikke gjøre det uten passordet ditt.

For å endre noen av brukerens detaljer, må du låse opp grensesnittet. Klikk på "låse opp" -ikonet øverst til høyre i vinduet som er betegnet med hengelås og skriv inn passordet ditt.

Det finnes to typer brukere i Ubuntu:

• administratorer
• Standardbrukere

Brukere som er satt opp som administratorer, legges til sudoers-filen, og standardbrukere er ikke.

Derfor, for å legge til en bruker i sudoers-filen, klikk på ordene "standard bruker" ved siden av ordene "kontotype" og når rullegardinlisten vises, velg administrator.

Brukeren skal nå logge seg ut av Ubuntu og logge inn igjen, og de vil nå kunne bruke sudo-kommandoen, samt endre systeminnstillinger og installere programvare ved hjelp av Ubuntu Software-verktøyet.

Viktig: Etter at du har endret noe i dialogboksen for brukerkontoer, klikker du hengelåsikonet igjen for å låse skjermen.

Slik fjerner du administratorrettigheter for en bruker

For å fjerne administratorrettighetene for en bruker, endrer du bare kontotypen tilbake fra administrator til standard.

Dette fungerer umiddelbart, og brukeren vil ikke kunne utføre forhøyede handlinger så snart du endrer kontotype tilbake til standard.

Slik legger du til en bruker i Sudoers-filen ved hjelp av kommandolinjen

Du kan selvfølgelig bruke kommandolinjen til å legge til en bruker i sudoers-filen og ved å lære følgende kommandoer, vil du forstå hvordan du gjør det på en hvilken som helst annen Linux-distribusjon som har sudo aktivert.

Enhver bruker som tilhører "sudo" -gruppen vil ha tillatelser til å kjøre sudo-kommandoen, så alt du trenger å gjøre er å sørge for at brukeren tilhører den gruppen.

Så hvordan går det med å gjøre det? Følg bare disse trinnene:

1. Åpne et terminalvindu ved å trykke ALT og T
2. Type grupper (erstatte med navnet på brukeren du vil legge til sudoers, for eksempel grupper tom)
3. En liste over grupper skal returneres. Hvis brukeren allerede har sudo-privilegier, vil sudo-gruppen vises, hvis ikke, må du legge til den.
4. For å legge til en bruker til sudoers type sudo gpasswd -a sudo (igjen erstatte med brukeren du ønsker å legge til sudoers,for eksempel sudo gpasswd -a tom)

Hvis brukeren allerede er logget inn, bør de logge ut og logge på igjen for å sikre at de har full sudo og administratorrettigheter.

Merk: Gpasswd-kommandoen kan brukes til å administrere grupper innenfor Linux

Slik fjerner du en bruker fra Sudoers-filen ved hjelp av kommandolinjen

For å fjerne en bruker fra sudoers-filen ved hjelp av kommandolinjen, følg disse trinnene:

1. Åpne et terminalvindu
2. Typegrupper (Erstatte med brukeren du ønsker å fjerne fra sudoers-filen)
3. Hvis den returnerte listen ikke viser "sudo" som en gruppe, trenger du ikke å gjøre noe annet ellers fortsett videre til trinn 4
4. Typesudo gpasswd -d sudo(Erstatte med brukeren du ønsker å fjerne fra sudoers-filen)

Brukeren vil ikke lenger kunne kjøre noen kommando med forhøyede rettigheter.

Hvordan finne ut hvem som prøvde å bruke Sudo uten tillatelse

Når en bruker prøver å kjøre en sudo-kommando uten sudo-tillatelser, oppgir feilmeldingen at forsøket blir logget.

Hvor nøyaktig er feilene logget? Innenfor Ubuntu (og andre Debian-baserte systemer) sendes feilene til en fil som heter /var/log/auth.log.

På andre systemer som Fedora og CentOS logges feilene til / var / log / secure.

I Ubuntu kan du se feilloggen ved å skrive en av følgende kommandoer: