“සුඩෝ” කණ්ඩායමට පරිශීලකයෙකු එකතු කරන්නේ කෙසේද?

දී /etc/sudoersමම මේ බලන්න:

# Allow members of group sudo to execute any command after they have
# provided their password
# (Note that later entries override this, so you might need to move
# it further down)
%sudo ALL=(ALL) ALL

ඉතින් මම එම sudoකණ්ඩායමට පරිශීලකයෙකු එකතු කරන්නේ කෙසේද?

sudo usermod -aG sudo <username>

මෙම aඉතා වැදගත් වේ. එය නොමැතිව ඔවුන් අනෙක් සියලුම කණ්ඩායම් වලින් ඉවත් කරනු ලැබේ. මෙය ක්‍රියාත්මක වීම සඳහා ඔබේ කවචය / පර්යන්තය නැවත ආරම්භ කිරීම හෝ ලොග් අවුට් සහ නැවත ඇතුල් වීම අවශ්‍ය වේ.

මෙයද බලන්න:

• විධාන රේඛාව භාවිතා කර නව පරිශීලකයෙකු sudoer ලෙස එකතු කරන්නේ කෙසේද?

ඔබට ඒ සඳහා පරිශීලක කළමනාකරණ GUI භාවිතා කළ හැකිය (ඔබ පරිශීලකයින් නිර්මාණය කරන ස්ථානයේදීම), හෝ sudo adduser <username> sudoවිධාන රේඛාවේ භාවිතා කරන්න .

ඔබට චිත්‍රක අතුරු මුහුණතක් ද භාවිතා කළ හැකිය. පුවරුවේ ඉහළ දකුණේ ඇති ගියර් මත ක්ලික් කරන්න, ඉන්පසු "පද්ධති සැකසීම්" සහ "පරිශීලක ගිණුම්" තෝරන්න

මෙම කවුළුවේ ඇති දේවල් සංස්කරණය කිරීමට ඔබට කුඩා අගුළු ඇරීමේ බොත්තම ක්ලික් කළ යුතුය. ඉන්පසු පුද්ගලයාගේ ගිණුම මත ක්ලික් කර "ගිණුම් වර්ගය" සඳහා නිසි පතන තෝරන්න

ඔබ ඔබේ ඩෙස්ක්ටොප් පරිසරය ලෙස යුනිටි භාවිතා කරන්නේ නම් එය ඇත්තෙන්ම සරල ය.

ඔබ දැනටමත් පරිශීලකයෙකු නිර්මාණය කර ඇත්නම් ඔබට එය සම්මත සිට පරිපාලක දක්වා වෙනස් කළ හැකිය, එසේ නොමැතිනම් නව එකක් නිර්මාණය කිරීමේදී ඔබ පරිපාලක තෝරාගත් බවට වග බලා ගන්න .

_{එය වෙනස් කිරීමට උත්සාහ කිරීමට පෙර අගුළු ඇරීමට අමතක නොකරන්න}

sudo gpasswd -a $USER sudo

මම සාදයට ප්‍රමාදයි, නමුත් මෙම පිළිතුර ඩොකර් කන්ටේනරයක් තුළ උබුන්ටු භාවිතා කරන කෙනෙකුට උදව් වනු ඇත.

මම මෑතකදී උබුන්ටු 16.04.1 මත පදනම්ව ඩොකර් බහාලුමක් නිර්මාණය කළෙමි.

පෙරනිමියෙන්, ඩෝකර් උබුන්ටු රූපය උබුන්ටු හි ඉවත් කරන ලද අනුවාදයකි, එයට ඇතුළුව පොදු මෙවලම් විශාල ප්‍රමාණයක් නොමැත sudo.

ඊට අමතරව, පෙරනිමියෙන්, පරිශීලකයා ඩෝකර් බහාලුමට root ලෙස ලොග් වී ඇත.

එබැවින්, මම docker runවිධානය සමඟ කන්ටේනරය ආරම්භ කර, 'sudo' පැකේජය ස්ථාපනය කළෙමි :

root@default:/# apt-get install sudo

විධානය ක්‍රියාත්මක adduser myuser sudoකිරීමේදී දෝෂයක් වාර්තා විය adduser: The user 'myuser' does not exist.. මෙම පිළිතුර කියවීමෙන් පසු , මම පළමුව පරිශීලකයා නිර්මාණය කිරීම සඳහා විධානය ක්‍රියාත්මක කළෙමි:

root@default:/# adduser myuser

ඉන්පසු පහත විධානය ක්‍රියාත්මක කරන්න:

root@default:/# adduser myuser sudo
Adding user `myuser' to group `sudo' ...
Adding user myuser to group sudo
Done.

පරිශීලක myuser සාර්ථකව sudo කාණ්ඩයට එක් කරන ලදි.

Usermod භාවිතා කරන්න. පහත දැක්වෙන විධානය සමඟ sudo අවසරය එක් කරන්න:

usermod -aG sudo <your username>

මෙය සිදු කිරීම සඳහා ඔබට root ගිණුම භාවිතා කිරීමට හෝ සුඩෝ අවසර ඇති වෙනත් ගිණුමක් භාවිතා කිරීමට සිදුවන බව කරුණාවෙන් සලකන්න. කිසියම් හේතුවක් නිසා ඔබට වෙනත් ගිණුමකට ප්‍රවේශය නොමැති නම් සහ මූල මුරපදය ඔබ නොදන්නේ නම්, ඔබට උබුන්ටු (හෝ වෙනත් ලිනක්ස් ඩිස්ට්‍රෝ) සජීවී සංයුක්ත තැටියක් අවශ්‍ය වනු ඇත, එවිට ඔබට ඔබේ උබුන්ටු ගොනු පද්ධතියට chroot කිරීමට අවශ්‍ය වේ. ඉහත විධානය chroot ඇතුළත සිට ක්‍රියාත්මක කරන්න.

මෙන්න මම මෙහි මූලික රූපය සමඟ මූල නොවන පරිශීලකයෙකු සකසන ආකාරය ubuntu:18.04:

RUN \
    groupadd -g 999 foo && useradd -u 999 -g foo -G sudo -m -s /bin/bash foo && \
    sed -i /etc/sudoers -re 's/^%sudo.*/%sudo ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^root.*/root ALL=(ALL:ALL) NOPASSWD: ALL/g' && \
    sed -i /etc/sudoers -re 's/^#includedir.*/## **Removed the include directive** ##"/g' && \
    echo "foo ALL=(ALL) NOPASSWD: ALL" >> /etc/sudoers && \
    echo "Customized the sudoers file for passwordless access to the foo user!" && \
    echo "foo user:";  su - foo -c id

ඉහත කේතය සමඟ කුමක් සිදුවේද:

• පරිශීලකයා සහ කණ්ඩායම fooනිර්මාණය කර ඇත.
• පරිශීලකයා සහ කණ්ඩායම fooයන දෙකටම එකතු වේ .foosudo
• හි uidසහ gidඅගයට සකසා ඇත 999.
• නිවාස නාමාවලිය සකසා ඇත /home/foo.
• කවචය සකසා ඇත /bin/bash.
• මෙම sedවිධානය කිරීමට පේළිගත යාවත්කාලීන කරන්නේ /etc/sudoersඉඩ ගොනු fooහා rootවෙත passwordless ප්රවේශ භාවිතා කරන්නන් sudoපිරිසක්.
• මෙම sedවිධානය අක්රීය #includedirඋප බහලුම් ඕනෑම ගොනු මෙම පේළිගත යාවත්කාලීන පරයා යන්න ඉඩ ඇති බව නියෝගයක්.