Настройте не-root потребител със Sudo Access в Ubuntu

Да имаш само един потребител, който е root, може да бъде опасно . Така че нека поправим това. Vultr ни предоставя свободата да правим каквото пожелаем с нашите потр��бители и нашите сървъри. Нека се възползваме от това, като добавим потребител с sudo достъп вместо директен root достъп .

Добавете нов потребител

Първо трябва да се свържем със сървъра с root, за да имаме адекватни разрешения. След като се свържете, добавете друг потребителски акаунт.

# useradd <username>

Заменете <username>с желаното потребителско име.

Тази команда ще добави потребителя към списъка с потребители в системата и ще създаде съответна група (ако групата не съществува).

Редактирайте името на хоста

При зададено име на хост по подразбиране, sudo с хвърля следната грешка.

 sudo: unable to resolve host vultr.guest

Можем да предотвратим тази грешка, като променим името на хоста. Вашето име на хост се намира след символа "@" в обвивката. Например, root@<hostname> ~#.

Редактирайте и двете /etc/hosts/и за /etc/hostnameда актуализирате името на хоста си. Запазете файловете, когато приключите с редактирането им.

nano /etc/hosts
nano /etc/hostname

Рестартирайте сървъра

Трябва да рестартирате сървъра, за да влезе в сила промяната на името на хоста. След като сървърът приключи с рестартирането, влезте отново, за да продължите.

reboot

Добавете sudo запис

Дори ако сте root, ще трябва да изпълните частта "sudo" на следната команда.

sudo visudo

Това ще изведе файл с малко информация по подразбиране. Това, което трябва да търсите, е следният раздел:

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

Намерете къде се появява "root" в списъка, показан по-горе, и добавете следното. Заменете съответните променливи.

<username> ALL=(ALL:ALL) ALL

Завършете настройката на потребителски акаунт

Ние сме почти готови. Още няколко малки стъпки.

Създайте домашната папка за новия потребител.

mkdir /home/<username>

Дайте разрешения на новия потребител в тази папка.

chown <username>:<usergroup> /home/<username> -R

Задайте парола за новия потребител.

sudo passwd <username>

Добавете следното към /etc/passwdфайла.

<username>:x:1000:1000::/home/<username>:/bin/bash

Рестартирайте отново сървъра, за да влязат в сила тези промени.

 reboot 

Използване на sudo

В този момент вашият нов потребителски акаунт е готов за работа с sudo достъп. Можете да влезете в сървъра с този нов акаунт и да го използвате, sudoкогато е необходимо.