Konfigurer en ikke-rootbruger med Sudo Access på Ubuntu

Kun én bruger, som er root, kan være farligt . Så lad os ordne det. Vultr giver os friheden til at gøre som vi vil med vores brugere og vores servere. Lad os gøre brug af dette ved at tilføje en bruger med sudo- adgang i stedet for direkte root-adgang .

Tilføj en ny bruger

Vi skal først oprette forbindelse til serveren med root, så vi har tilstrækkelige tilladelser. Når du er tilsluttet, skal du tilføje en anden brugerkonto.

# useradd <username>

Erstat <username>med det ønskede brugernavn.

Denne kommando vil tilføje brugeren til listen over brugere på systemet og oprette en tilsvarende gruppe (hvis gruppen ikke eksisterer).

Rediger værtsnavnet

Med standard værtsnavn indstillet, sudo med kaster følgende fejl.

 sudo: unable to resolve host vultr.guest

Vi kan forhindre denne fejl ved at ændre værtsnavnet. Dit værtsnavn er placeret efter "@"-symbolet i skallen. For eksempel root@<hostname> ~#.

Rediger både /etc/hosts/og for /etc/hostnameat opdatere dit værtsnavn. Gem filerne, når du er færdig med at redigere dem.

nano /etc/hosts
nano /etc/hostname

Genstart serveren

Du skal genstarte serveren for at ændringen af ​​værtsnavnet træder i kraft. Når serveren er færdig med at genstarte, skal du logge ind igen for at fortsætte.

reboot

Tilføj en sudo-post

Selvom du er root, bliver du nødt til at køre "sudo"-delen af ​​følgende kommando.

sudo visudo

Dette vil vise en fil med en smule standardoplysninger. Det du skal kigge efter er følgende afsnit:

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

Find, hvor "root" vises på listen ovenfor, og tilføj følgende. Erstat de relevante variable.

<username> ALL=(ALL:ALL) ALL

Afslut opsætningen af ​​brugerkonto

Vi er næsten færdige. Et par mindre skridt mere.

Opret hjemmemappen til den nye bruger.

mkdir /home/<username>

Giv den nye bruger tilladelser i den mappe.

chown <username>:<usergroup> /home/<username> -R

Indstil en adgangskode til den nye bruger.

sudo passwd <username>

Tilføj følgende til /etc/passwdfilen.

<username>:x:1000:1000::/home/<username>:/bin/bash

Genstart serveren igen for at disse ændringer træder i kraft.

 reboot 

Bruger sudo

På dette tidspunkt er din nye brugerkonto klar til brug med sudo-adgang. Du kan logge ind på serveren med denne nye konto og bruge sudoefter behov.