Postavite ne-root korisnika sa Sudo pristupom na Ubuntu

Imati samo jednog korisnika, koji je root, može biti opasno . Pa popravimo to. Vultr nam daje slobodu da s našim korisnicima i našim poslužiteljima radimo što želimo. Iskoristimo ovo dodavanjem korisnika sa sudo pristupom umjesto izravnog root pristupa .

Dodajte novog korisnika

Prvo se moramo povezati s poslužiteljem s root-om kako bismo imali odgovarajuća dopuštenja. Kada se povežete, dodajte drugi korisnički račun.

# useradd <username>

Zamijenite <username>željenim korisničkim imenom.

Ta naredba će dodati korisnika na popis korisnika u sustavu i stvoriti odgovarajuću grupu (ako grupa ne postoji).

Uredite ime hosta

Uz postavljeno zadano ime hosta, sudo s izbaci sljedeću pogrešku.

 sudo: unable to resolve host vultr.guest

Ovu grešku možemo spriječiti promjenom imena hosta. Vaše ime hosta nalazi se iza simbola "@" u ljusci. Na primjer, root@<hostname> ~#.

Uredite oba /etc/hosts/i /etc/hostnameda ažurirate svoje ime hosta. Spremite datoteke kada završite s njihovim uređivanjem.

nano /etc/hosts
nano /etc/hostname

Ponovno pokrenite poslužitelj

Morate ponovno pokrenuti poslužitelj kako bi promjena imena hosta stupila na snagu. Nakon što poslužitelj završi s ponovnim pokretanjem, ponovno se prijavite za nastavak.

reboot

Dodajte sudo unos

Čak i ako ste root, morat ćete pokrenuti "sudo" dio sljedeće naredbe.

sudo visudo

Ovo će prikazati datoteku s malo zadanih informacija. Ono što trebate potražiti je sljedeći odjeljak:

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

Pronađite gdje se "root" pojavljuje na gore prikazanom popisu i dodajte sljedeće. Zamijenite odgovarajuće varijable.

<username> ALL=(ALL:ALL) ALL

Završite postavljanje korisničkog računa

Skoro smo gotovi. Još nekoliko manjih koraka.

Stvorite početnu mapu za novog korisnika.

mkdir /home/<username>

Dajte novom korisniku dopuštenja u toj mapi.

chown <username>:<usergroup> /home/<username> -R

Postavite lozinku za novog korisnika.

sudo passwd <username>

Dodajte sljedeće u /etc/passwddatoteku.

<username>:x:1000:1000::/home/<username>:/bin/bash

Ponovno pokrenite poslužitelj kako bi ove promjene stupile na snagu.

 reboot 

Korištenje sudo

U ovom trenutku, vaš novi korisnički račun je spreman za rad sa sudo pristupom. Možete se prijaviti na poslužitelj s ovim novim računom i koristiti ga sudopo potrebi.