Cara membuat dan menggunakan arahan sudo di linux

Perintah sudo di Linux, yang bermaksud " Superuser Do ", memberi kuasa kepada pengguna yang ditetapkan untuk melaksanakan perintah dengan superuser atau keistimewaan pengguna lain yang ditentukan, mematuhi dasar keselamatan.

Fungsi ini amat bermanfaat untuk melaksanakan tugas yang memerlukan akses pentadbiran tanpa perlu log masuk sebagai pengguna root.

Mengkonfigurasi Pengguna Sudo di Linux

Sebelum menggunakan sudo , penting untuk mengesahkan persediaan yang betul. Secara amnya, sudo datang sebelum dipasang pada banyak pengagihan Linux. Walau bagaimanapun, jika ia hilang, anda boleh memasangnya melalui pengurus pakej anda.

 <code>sudo apt install sudo [On <strong>Debian, Ubuntu and Mint</strong>] sudo yum install sudo [On <strong>RHEL/CentOS/Fedora</strong> and <strong>Rocky/AlmaLinux</strong>] sudo emerge -a sys-apps/sudo [On <strong>Gentoo Linux</strong>] sudo apk add sudo [On <strong>Alpine Linux</strong>] sudo pacman -S sudo [On <strong>Arch Linux</strong>] sudo zypper install sudo [On <strong>OpenSUSE</strong>] sudo pkg install sudo [On FreeBSD]</code>

Untuk memberikan akses sudo kepada pengguna biasa yang sedia ada, anda mesti memasukkannya ke dalam kumpulan sudo.

 <code>sudo usermod -aG sudo username [On <strong>Debian</strong> systems] sudo usermod -aG wheel username [On <strong>RedHat</strong> systems]</code>

Sebagai alternatif, anda boleh menubuhkan pengguna sudo baru menggunakan perintah AddUser atau UserAdd .

Pastikan untuk menggantikan nama baru dengan nama pengguna yang dikehendaki untuk keistimewaan sudo .

 <code>sudo adduser new_username OR sudo useradd new_username sudo passwd new_username</code>

Selepas membuat pengguna, tambahkannya ke kumpulan sudo .

 <code>sudo usermod -aG sudo username [On <strong>Debian</strong> systems] sudo usermod -aG wheel username [On <strong>RedHat</strong> systems]</code>

Beralih kepada pengguna baru dan sahkan akses sudo mereka.

 <code>su - new_username sudo whoami</code>

Cara menggunakan sudo di linux

Sebaik sahaja pengguna ditambah kepada kumpulan sudo , mereka boleh memanfaatkan perintah sudo untuk tugas pentadbiran.

Penggunaan sudo asas

Untuk menggunakan sudo , hanya awalannya ke arahan yang anda ingin laksanakan dengan keistimewaan super.

 <code>sudo apt update</code>

Setelah menjalankan arahan ini, anda akan diminta untuk kata laluan pengguna anda. Setelah dimasukkan, perintah itu akan diteruskan dengan keistimewaan yang tinggi.

Melaksanakan arahan sebagai pengguna lain

Anda juga boleh menggunakan sudo untuk menjalankan arahan sebagai pengguna lain dengan menggunakan pilihan -u diikuti dengan nama pengguna.

Sebagai contoh, untuk menyenaraikan fail sebagai pengguna Ravi :

 <code>sudo -u ravi ls -l /home/ravi</code>

Mengubah fail dengan sudo

Untuk mengubah suai fail sistem menggunakan editor teks, keistimewaan sudo sering diperlukan.

 <code>sudo nano /etc/hosts</code>

Penyesuaian sudo lanjutan

Perintah sudo menawarkan pilihan penyesuaian yang luas. Anda boleh menyesuaikan tingkah lakunya dengan mengedit fail /etc/sudoers . Adalah penting untuk mengedit fail ini dengan tepat untuk mengelakkan kesilapan konfigurasi.

Untuk mengubah suai fail /etc /sudoers , sentiasa gunakan perintah Visudo .

 <code>sudo visudo</code>

Menetapkan keizinan tertentu

Anda boleh memberikan kebenaran khusus kepada pengguna atau kumpulan dalam fail /etc /sudoers . Sebagai contoh, untuk membolehkan pengguna Ravi memulakan semula perkhidmatan Apache tanpa kata laluan, tambahkan baris berikut.

 <code>ravi ALL=(ALL) NOPASSWD: /usr/sbin/service apache2 restart</code>

Mengehadkan akses arahan untuk pelbagai pengguna

Alias ​​pengguna membolehkan anda menyenaraikan pengguna yang berkongsi keistimewaan yang sama, yang amat berguna untuk memberikan tahap akses yang sama kepada beberapa pengguna.

Sebagai contoh, jika anda mempunyai sekumpulan pemaju yang memerlukan akses kepada arahan pentadbiran tertentu, anda boleh membuat alias pengguna untuk mereka.

 <code>User_Alias DEVELOPERS = user1, user2, user3</code>

Dengan alias ini, anda boleh memberikan keistimewaan sudo kepada semua pengguna dalam alias pemaju .

 <code>DEVELOPERS ALL=(ALL) /usr/bin/apt</code>

Barisan ini membenarkan semua pengguna dalam pemaju alias untuk melaksanakan perintah APT dengan keistimewaan sudo .

Kesimpulan

Perintah sudo adalah alat penting untuk pengurusan sistem Linux. Ia menawarkan kaedah yang selamat untuk menjalankan tugas pentadbiran tanpa perlu log masuk sebagai pengguna root.

Atas ialah kandungan terperinci Cara membuat dan menggunakan arahan sudo di linux. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!