Nastavte uživatele bez oprávnění root s přístupem Sudo na Ubuntu

Mít pouze jednoho uživatele, kterým je root, může být nebezpečné . Tak to napravíme. Vultr nám poskytuje svobodu dělat s našimi uživateli a našimi servery, co chceme. Využijme toho přidáním uživatele s přístupem sudo namísto přímého přístupu root .

Přidat nového uživatele

Musíme se nejprve připojit k serveru s rootem, abychom měli adekvátní oprávnění. Po připojení přidejte další uživatelský účet.

# useradd <username>

Nahraďte <username>požadovaným uživatelským jménem.

Tento příkaz přidá uživatele do seznamu uživatelů v systému a vytvoří odpovídající skupinu (pokud skupina neexistuje).

Upravte název hostitele

S výchozím nastaveným názvem hostitele sudo s vyvolá následující chybu.

 sudo: unable to resolve host vultr.guest

Této chybě můžeme předejít změnou názvu hostitele. Vaše jméno hostitele se nachází za symbolem „@“ v shellu. Například root@<hostname> ~#.

Upravte obojí /etc/hosts/a /etc/hostnameaktualizujte název hostitele. Po dokončení úprav soubory uložte.

nano /etc/hosts
nano /etc/hostname

Restartujte server

Aby se změna názvu hostitele projevila, musíte restartovat server. Po dokončení restartování serveru se znovu přihlaste a pokračujte.

reboot

Přidejte položku sudo

I když jste root, budete muset spustit část „sudo“ následujícího příkazu.

sudo visudo

Tím se zobrazí soubor s trochou výchozích informací. Co musíte hledat, je následující sekce:

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

Najděte, kde se ve výše uvedeném seznamu vyskytuje „root“, a přidejte následující. Dosaďte příslušné proměnné.

<username> ALL=(ALL:ALL) ALL

Dokončete nastavení uživatelského účtu

Jsme téměř u konce. Ještě pár drobných kroků.

Vytvořte domovskou složku pro nového uživatele.

mkdir /home/<username>

Udělte novému uživateli oprávnění v této složce.

chown <username>:<usergroup> /home/<username> -R

Nastavte heslo pro nového uživatele.

sudo passwd <username>

Přidejte do /etc/passwdsouboru následující.

<username>:x:1000:1000::/home/<username>:/bin/bash

Aby se tyto změny projevily, restartujte server znovu.

 reboot 

Pomocí sudo

V tomto okamžiku je váš nový uživatelský účet připraven k použití s ​​přístupem sudo. Pomocí tohoto nového účtu se můžete přihlásit na server a v sudopřípadě potřeby jej používat .