OT xavfsizligining asosiy tamoyillaridan biri foydalanuvchi huquqlarini cheklashdir. Ushbu kontseptsiyaga muvofiq, faqat ma'mur OT ishlashiga sezilarli o'zgarishlar kiritishi mumkin. Holbuki, oddiy hisoblar faqat ularning ishlashi uchun mutlaqo zarur bo'lgan huquqlarga ega. Bugun biz hisobni qanday berish haqida gaplashamiz Ubuntu ildiz huquqlari. Bu bilimga kiritilgan Linux dasturlash kursi Boku platformada SEDİCOMM universiteti.
Superuser huquqlari nima (root), Linux dasturlash kursi Boku
Avvalo, superfoydalanuvchi huquqlari nimada ekanligini tushunib olaylik Linux. Albatta, bu mavzu o'quv dasturida batafsil muhokama qilinadi. malaka oshirish Linux Baku. Hisob bunday huquqlarga ega ildiz (inglizcha "Root" dan). Ushbu kirish huquqlari bilan siz:
- yadro ishiga, asosiy OT sozlamalari fayllariga o'zgartirishlar kiritish;
- fayl tizimlarini yaratish va o'chirish, ularni formatlash va o'rnatish;
- xavfsizlik sozlamalarini o'zgartirish, shu jumladan xavfsizlik devorini o'rnatish;
- dasturiy ta'minot paketlarini va ularning bog'liqliklarini o'rnatish va olib tashlash;
- kirish huquqlari va fayl egalari uchun sozlamalarni o'zgartirish.
Bu administrator ruxsatini talab qiladigan vaziyatlarning qisqacha ro'yxati. Boshqa tomondan, hatto tizim ma'murining o'zi ham doimiy ravishda pastdan ishlashi istalmagan ildiz hisobi. Birinchidan, chunki u kiberxavfsizlik talablariga zid keladi. Bundan tashqari, bu tasodifan operatsion tizimga yoki diskdagi ma'lumotlarga zarar etkazishi mumkin. Ba'zilar Linux buyruqlari matn terish xatosini qisqa vaqt ichida katta muammoga aylantirishi mumkin.
Ayniqsa, bunday holat uchun huquqlardan vaqtincha foydalanish imkoniyati ixtiro qilingan ildiz Muayyan buyruq uchun. Buning uchun odatda ishlatiladigan buyruq sudo (ingliz tilidan. Foydalanuvchini almashtiring va bajaring). Tegishli imtiyozlarga muhtoj bo'lgan buyruq oldiga uni qo'shish kifoya. Keyinchalik, buyruq qobig'i sizdan hisobingiz parolini so'raydi.
Muhim tushuntirish: biz sizning hisobingiz uchun emas, balki sizning hisobingiz uchun parol haqida gapiramiz ildiz. Aksariyat foydalanuvchilar buni bilishlari shart emas va bilishlari shart emas. Jamoa sudo barcha kerakli huquqlarga ega bo'lgan boshqa buyruqni bajarishga imkon beradi. Ammo sizning hisobingiz haqiqiy OS administratoridan bunday ruxsat olgan bo'lsa. Bu haqda ko'proq bilib oling Linux malaka oshirish kurslari Boku.
Linux foydalanuvchi hisobiga ildiz huquqlarini qanday berish kerak
Shunday qilib, foydalanuvchi buyruqdan foydalanishi mumkin sudo, u tegishli guruhga qo'shilishi kerak. Buning uchun buyruqdan foydalaning foydalanuvchi moduli variantlari bilan -aG va bo'sh joy bilan ajratilgan ikkita argument:
- birinchi argument sudo (foydalanuvchi qo'shilishi kerak bo'lgan guruh)
- ikkinchi argument - foydalanuvchi hisobining nomi.
Ushbu operatsiya natijasida tegishli hisob imtiyozlarga ega bo'lgan buyruqlarni bajarishi mumkin bo'ladi ildizfoydalanish sudo. Biroq, bunday foydalanuvchi hali ham parolni bilmaydi ildiz. Va uni istalgan vaqtda shunchaki guruhdan chiqarib yuborish orqali bu imkoniyatdan mahrum bo'lishi mumkin.
Shuni ta'kidlash kerakki, siz hisob qaydnomasini bajarish uchun ruxsat berishingiz mumkin sudo faqat ma'lum buyruqlar to'plami bilan. Bu faylga ma'lumotlarni kiritish orqali amalga oshiriladi. / etc / sudoers. Bu haqda ko'proq ma'lumotga ega bo'lish uchun platformada masofadan turib Linux ta'limni Boku yordam beradi SEDİCOMM universiteti.
SEDICOMM universiteti jamoasi : Cisco akademiyasi , Linux professional instituti , Python instituti.