Cum de a adăuga un utilizator la sudoers

1. Conectați-vă ca root. Tastați comanda su și parola de root:

3. Adăugați o linie care este în caractere aldine înlocuirea sergey, pe numele de utilizator:

4. Salvați fișierul sudoers, ieșirea de sub rădăcină.

Acum puteți utiliza comanda sudo, de exemplu:

Apoi, introduceți parola pentru utilizatorul dvs., deschideți fișierul ca în cazul de sub rădăcină, adică pentru a efectua această comandă vă dau un super privilegii.

Acum, să ne uităm la o varietate de funcții utile ale comenzii sudo.

Asigurați-sudo cere parola de fiecare dată

În mod implicit, atunci când începe parola sudo este stocată timp de 15 minute. Și dacă în acest timp introduceți din nou sudo, parola nu este cerut. Dar, uneori, este util pentru a dezactiva această funcție. De exemplu, aveți o anumită comandă la alta și doriți să sudo imediat după aceea a uitat parola. Pentru a face acest lucru, utilizați -k:

Dezactivați complet uitat parola

Pentru a face acest lucru, puteți deschide / etc / sudoers și adăugați parametrul timestamp_timeout = 0:

Puteți schimba, de asemenea, timp sudo parola memorizarea, arătând timestamp_timeout, astfel timestamp_timeout = 5, care corespunde la 5 minute.

Niciodată nu cere sudo parola

Pentru a face acest lucru, deschideți fișierul / etc / sudoers și modificați intrarea pentru utilizator țintă, adăugând un NOPASSWD parametru:

Acum, când un utilizator introduce parola sergey comanda sudo nu va cere niciodată.

Permiteți numai comandă specifică sudo

Pentru a face acest lucru, deschideți fișierul sudoers și modificați intrarea pentru un anumit utilizator, prin listarea unei comenzi separate prin virgulă, care poate rula:

O altă modalitate de a obține drepturile de a rula sudo

La începutul acestui articol, am scris că există două moduri de a adăuga un utilizator la sudoers. În primul rând, am discutat deja - este de a edita fișierul sudoers și adăugați linii pentru utilizatori diferiți. A doua modalitate - puteți adăuga pur și simplu utilizator la grupul sudo, pentru acest lucru va avea nevoie de drepturi de root: