Yksi käyttöjärjestelmän tietoturvan perusperiaatteista on käyttäjäoikeuksien rajoittaminen. Tämän konseptin mukaan vain järjestelmänvalvojat voivat tehdä merkittäviä muutoksia käyttöjärjestelmään, kun taas tavallisilla tileillä on vain ehdottoman välttämättömät oikeudet. Tänään käsittelemme, kuinka Ubuntu -tilille myönnetään pääkäyttäjän oikeudet . Tämä tieto sisältyy Bakun Linux-ohjelmointikurssiin SEDICOMM-yliopiston alustalla.
Mitä ovat superkäyttäjäoikeudet (root), Linux-ohjelmointikurssi Baku
Ensinnäkin, ymmärretään, mitä superkäyttäjän oikeudet Linuxissa ovat . Tätä aihetta käsitellään tietenkin yksityiskohtaisesti Linux Bakun jatkokoulutusohjelmassa . Pääkäyttäjätilillä on nämä oikeudet . Näillä käyttöoikeuksilla voit:
- tehdä muutoksia ytimen toimintaan, käyttöjärjestelmän tärkeimmät asetustiedostot;
- luoda ja poistaa tiedostojärjestelmiä, alustaa ja liittää ne;
- muuttaa suojausasetuksia, mukaan lukien palomuurin määrittäminen;
- asentaa ja poistaa ohjelmistopaketteja ja niiden riippuvuuksia;
- muuttaa käyttöoikeuksien ja tiedostojen omistajien asetuksia.
Tämä on vain lyhyt luettelo tilanteista, jotka vaativat järjestelmänvalvojan oikeudet. Toisaalta jopa kokeneimman järjestelmänvalvojan tulisi välttää jatkuvaa root -käyttäjänä työskentelyä . Ensinnäkin se on kyberturvallisuusvaatimusten vastaista. Lisäksi se voi vahingossa vahingoittaa käyttöjärjestelmää tai aseman tietoja. Jotkut Linux-komennot voivat nopeasti muuttaa kirjoitusvirheen suureksi ongelmaksi.
Juuri tästä syystä tietylle komennolle on luotu väliaikainen pääkäyttäjän oikeus. Tähän tarkoitukseen käytetään tyypillisesti sudo -komentoa (lyhenne sanoista " Substitute User and Do ") . Lisää se vain ennen komentoa, joka vaatii asianmukaiset oikeudet. Komentotulkki pyytää sitten tilisi salasanaa.
Tärkeä selvennys: puhumme nyt tilisi salasanasta, emme pääkäyttäjän salasanasta . Useimpien käyttäjien ei yksinkertaisesti ole tarkoitus tietää sitä, eikä heidän tarvitsekaan tietää. Sudo -komennon avulla voit suorittaa toisen komennon kaikilla tarvittavilla oikeuksilla. Mutta vain jos tililläsi on tällainen lupa käyttöjärjestelmän järjestelmänvalvojalta. Lisätietoja on Linux Bakun jatkokoulutuskursseilla.
Kuinka antaa Linux-käyttäjätilille pääkäyttäjän oikeudet
Jotta käyttäjä voi käyttää sudo -komentoa , hänet on lisättävä asianmukaiseen ryhmään. Voit tehdä tämän käyttämällä usermod- komentoa , -aG - optiota ja kahta välilyönnillä erotettua argumenttia:
- ensimmäinen argumentti on sudo (ryhmä, johon käyttäjä lisätään)
- toinen argumentti on käyttäjätilin nimi.
Tämä toiminto sallii vastaavan tilin suorittaa komentoja pääkäyttäjän oikeuksilla käyttäen sudo-komentoa . Tämä käyttäjä ei kuitenkaan vieläkään tiedä pääkäyttäjän salasanaa . Tämä ominaisuus voidaan peruuttaa milloin tahansa yksinkertaisesti poistamalla hänet ryhmästä.
On syytä huomata, että voit myöntää tilille sudo -oikeudet vain tietylle komentojoukolle. Tämä tehdään lisäämällä tietoja /etc/sudoers -tiedostoon. Lue lisää tästä Linux Advanced Training Distance Learning -tapahtumassa Bakussa SEDICOMM-yliopiston alustalla.
SEDICOMM-yliopiston tiimi : Cisco Academy , Linux Professional Institute , Python Institute.