Üks OS-i turvalisuse aluspõhimõtteid on kasutajaõiguste piiramine. Selle kontseptsiooni kohaselt saab OS-i töös olulisi muudatusi teha ainult administraator. Kusjuures tavakontodel on ainult need õigused, mis on nende toimimiseks hädavajalikud. Täna räägime sellest, kuidas kontot anda Ubuntu juurõigused. Need teadmised sisalduvad Linuxi programmeerimise kursus Bakuu platvormil SEDICOMMi ülikool.
Mis on superkasutaja õigused (root), Linuxi programmeerimise kursus Bakuu
Kõigepealt mõistame, millised on superkasutaja õigused Linux. Loomulikult on seda teemat koolitusprogrammis üksikasjalikult käsitletud. täiendkoolitus Linux Baku. Kontol on sellised õigused juur (inglise keelest "Root"). Nende juurdepääsuõigustega saate:
- teha muudatusi kerneli töös, OS-i peamistes seadete failides;
- luua ja kustutada failisüsteeme, vormindada ja ühendada;
- turvaseadete muutmine, sealhulgas tulemüüri seadistamine;
- installida ja eemaldada tarkvarapakette ja nende sõltuvusi;
- muutke juurdepääsuõiguste ja failiomanike sätteid.
See on vaid lühike loetelu olukordadest, mis nõuavad administraatori juurdepääsu. Teisest küljest on ebasoovitav, et isegi süsteemiadministraator ise töötaks pidevalt alt juurkonto. Esiteks sellepärast, et see läheb vastuollu küberturvalisuse nõuetega. Lisaks võib see kogemata kahjustada operatsioonisüsteemi või kettaseadmel olevat teavet. Mõned Linuxi käsud võib kirjavea kiiresti suureks probleemiks muuta.
Eriti selliseks juhuks mõeldi välja võimalus ajutiselt õigusi kasutada juur konkreetse käsu jaoks. Tavaliselt kasutatakse selleks käsku sudo (inglise keelest. Asenda kasutaja ja tee). Piisab selle lisamisest enne käsku, mis vajab vastavaid õigusi. Järgmisena küsib käsukest teilt teie konto parooli.
Oluline selgitus: me räägime teie konto paroolist, mitte teie konto paroolist juur. Enamik kasutajaid lihtsalt ei peaks seda teadma ja ei peagi seda teadma. Meeskond sudo võimaldab teil täita teise käsu koos kõigi vajalike õigustega. Kuid ainult siis, kui teie konto on saanud tõelise OS-i administraatorilt sellise loa. Lisateavet selle kohta Linuxi täiendkoolituskursused Bakuu.
Kuidas anda Linuxi kasutajakontole juurõigused
Et kasutaja saaks käsku kasutada sudo, tuleks see lisada vastavasse rühma. Selleks kasutage käsku usermod valikutega -aG ja kaks tühikuga eraldatud argumenti:
- esimene argument on sudo (grupp, kuhu kasutaja tuleks lisada)
- teine argument on kasutajakonto nimi.
Selle toimingu tulemusena saab vastav konto privileegidega käske täita juurkasutades sudo. Kuid selline kasutaja ei tea endiselt parooli juur. Ja ta võib sellest võimalusest igal ajal ilma jääda, lihtsalt grupist eemaldades.
Väärib märkimist, et saate anda kontole käitamisload sudo ainult teatud käskude komplektiga. Seda tehakse andmete sisestamisega faili. / etc / sudoers. Platvormil Baku Linuxi edasijõudnute koolitus aitab teil selle kohta rohkem teada saada SEDICOMMi ülikool.
SEDICOMM Ülikooli meeskond : Cisco Akadeemia , Linuxi Professionaalne Instituut , Pythoni Instituut.