Jedną z podstawowych zasad bezpieczeństwa systemu operacyjnego jest ograniczanie praw użytkowników. Zgodnie z tą koncepcją, jedynie administrator może wprowadzać istotne zmiany w działaniu systemu operacyjnego. Natomiast rachunki zwykłe posiadają jedynie te uprawnienia, które są absolutnie niezbędne do ich funkcjonowania. Dzisiaj porozmawiamy o tym, jak założyć konto Ubuntu prawa roota. Wiedza ta zawarta jest w Kurs programowania Linux Baku na platformie Uniwersytet SEDICOMM.
Jakie są uprawnienia superużytkownika (root), Kurs programowania Linux Baku
Przede wszystkim zrozummy, jakie są prawa administratora Linux. Oczywiście temat ten jest szczegółowo omawiany w programie szkolenia. zaawansowane szkolenie Linux Baku. Konto ma takie uprawnienia korzeń (od angielskiego „root”). Dzięki tym prawom dostępu możesz:
- wprowadzać zmiany w działaniu jądra, głównych plikach ustawień systemu operacyjnego;
- tworzyć i usuwać systemy plików, formatować je i montować;
- zmienić ustawienia zabezpieczeń, w tym skonfigurować zaporę sieciową;
- instalować i usuwać pakiety oprogramowania i ich zależności;
- zmienić ustawienia praw dostępu i właścicieli plików.
To tylko krótka lista sytuacji wymagających dostępu administratora. Z drugiej strony niepożądane jest, aby nawet sam administrator systemu stale pracował od dołu konto roota. Przede wszystkim dlatego, że jest to sprzeczne z wymogami cyberbezpieczeństwa. Ponadto może to przypadkowo uszkodzić system operacyjny lub informacje na dysku. Niektóre Polecenia Linuksa może w mgnieniu oka zamienić literówkę w duży problem.
Specjalnie na taki przypadek wymyślono możliwość tymczasowego korzystania z praw korzeń dla konkretnego polecenia. Zwykle używanym w tym celu poleceniem jest sudo (z angielskiego. Zastąp użytkownika i wykonaj). Wystarczy dodać go przed poleceniem wymagającym odpowiednich uprawnień. Następnie powłoka poleceń poprosi Cię o hasło do konta.
Ważne wyjaśnienie: mówimy o haśle do Twojego konta, a nie do Twojego konta korzeń. Większość użytkowników po prostu nie powinna o tym wiedzieć i nie musi. Zespół sudo pozwoli ci wykonać kolejne polecenie ze wszystkimi niezbędnymi uprawnieniami. Ale tylko jeśli Twoje konto otrzymało takie pozwolenie od prawdziwego administratora systemu operacyjnego. Dowiedz się więcej na ten temat Zaawansowane kursy szkoleniowe dotyczące systemu Linux Baku.
Jak nadać kontu użytkownika systemu Linux uprawnienia roota
Aby użytkownik mógł skorzystać z polecenia sudo, należy go dodać do odpowiedniej grupy. Aby to zrobić, użyj polecenia mod użytkownika z opcjami -aG oraz dwa argumenty oddzielone spacją:
- pierwszym argumentem jest sudo (grupa, do której użytkownik powinien zostać dodany)
- drugim argumentem jest nazwa konta użytkownika.
W wyniku tej operacji odpowiednie konto będzie mogło wykonywać polecenia z uprawnieniami korzeńKorzystanie sudo. Jednak taki użytkownik nadal nie będzie znał hasła korzeń. A w każdej chwili można go pozbawić tej możliwości, po prostu usuwając go z grupy.
Warto dodać, że możesz nadać kontu uprawnienia do wykonywania sudo tylko z określonym zestawem poleceń. Odbywa się to poprzez wprowadzenie danych do pliku. / etc / sudoers. Zaawansowane szkolenie Linux zdalnie Baku na platformie pomoże Ci dowiedzieć się więcej na ten temat Uniwersytet SEDICOMM.
Zespół uniwersytecki SEDICOMM : Cisco Academy , Linux Professional Institute , Python Institute.