Määritä ei-root-käyttäjä, jolla on Sudo Access Ubuntuun

Vain yksi käyttäjä, joka on root, voi olla vaarallista . Joten korjataan se. Vultr tarjoaa meille vapauden tehdä käyttäjillemme ja palvelimillemme mitä haluamme. Hyödynnetään tätä lisäämällä käyttäjä, jolla on sudo- käyttöoikeus suoran pääkäyttäjän sijaan .

Lisää uusi käyttäjä

Meidän on ensin muodostettava yhteys palvelimeen rootin kautta, jotta meillä on riittävät käyttöoikeudet. Kun olet muodostanut yhteyden, lisää toinen käyttäjätili.

# useradd <username>

Korvaa <username>halutulla käyttäjätunnuksella.

Tämä komento lisää käyttäjän järjestelmän käyttäjäluetteloon ja luo vastaavan ryhmän (jos ryhmää ei ole olemassa).

Muokkaa isäntänimeä

Kun oletusisäntänimi on asetettu, sudo komennolla heittää seuraavan virheen.

 sudo: unable to resolve host vultr.guest

Voimme estää tämän virheen muuttamalla isäntänimeä. Isäntänimesi sijaitsee "@"-symbolin jälkeen kuoressa. Esimerkiksi root@<hostname> ~#.

Muokkaa molempia /etc/hosts/ja /etc/hostnamepäivittääksesi isäntänimesi. Tallenna tiedostot, kun olet valmis muokkaamaan niitä.

nano /etc/hosts
nano /etc/hostname

Käynnistä palvelin uudelleen

Sinun on käynnistettävä palvelin uudelleen, jotta isäntänimen muutos tulee voimaan. Kun palvelin on käynnistynyt uudelleen, kirjaudu takaisin sisään jatkaaksesi.

reboot

Lisää sudo-merkintä

Vaikka olisit pääkäyttäjä, sinun on suoritettava seuraavan komennon "sudo"-osa.

sudo visudo

Tämä tuo esiin tiedoston, jossa on vähän oletustietoja. Mitä sinun tulee etsiä, on seuraava osio:

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

Etsi, missä "juuri" näkyy yllä olevasta luettelosta, ja lisää seuraava. Korvaa sopivat muuttujat.

<username> ALL=(ALL:ALL) ALL

Viimeistele käyttäjätilin määrittäminen

Olemme melkein valmiita. Vielä muutama pieni askel.

Luo kotikansio uudelle käyttäjälle.

mkdir /home/<username>

Anna uudelle käyttäjälle käyttöoikeudet kyseiseen kansioon.

chown <username>:<usergroup> /home/<username> -R

Aseta salasana uudelle käyttäjälle.

sudo passwd <username>

Lisää /etc/passwdtiedostoon seuraavat tiedot.

<username>:x:1000:1000::/home/<username>:/bin/bash

Käynnistä palvelin uudelleen, jotta nämä muutokset tulevat voimaan.

 reboot 

Sudon käyttö

Tässä vaiheessa uusi käyttäjätilisi on valmis käyttöön sudo-käytöllä. Voit kirjautua palvelimelle tällä uudella tilillä ja käyttää sudositä tarvittaessa.