Nastavite nekorenskega uporabnika z dostopom Sudo na Ubuntu

Imeti samo enega uporabnika, ki je root, je lahko nevarno . Torej popravimo to. Vultr nam omogoča svobodo, da z našimi uporabniki in našimi strežniki počnemo, kar želimo. Izkoristimo to tako, da namesto neposrednega korenskega dostopa dodamo uporabnika z dostopom sudo .

Dodajte novega uporabnika

Najprej se moramo povezati s strežnikom z root, da imamo ustrezna dovoljenja. Ko se povežete, dodajte drug uporabniški račun.

# useradd <username>

Zamenjajte <username>z želenim uporabniškim imenom.

Ta ukaz bo uporabnika dodal na seznam uporabnikov v sistemu in ustvaril ustrezno skupino (če skupina ne obstaja).

Uredite ime gostitelja

Če je nastavljeno privzeto ime gostitelja, sudo z vrne naslednjo napako.

 sudo: unable to resolve host vultr.guest

To napako lahko preprečimo s spremembo imena gostitelja. Vaše ime gostitelja se nahaja za simbolom "@" v lupini. Na primer, root@<hostname> ~#.

Uredite oboje /etc/hosts/in /etc/hostnameposodobite svoje ime gostitelja. Ko končate z urejanjem, shranite datoteke.

nano /etc/hosts
nano /etc/hostname

Znova zaženite strežnik

Da bo sprememba imena gostitelja začela veljati, morate znova zagnati strežnik. Ko se strežnik znova zažene, se znova prijavite za nadaljevanje.

reboot

Dodajte vnos sudo

Tudi če ste root, boste morali zagnati del "sudo" naslednjega ukaza.

sudo visudo

To bo prikazalo datoteko z malo privzetih informacij. Kar morate iskati, je naslednji razdelek:

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

Poiščite, kje se na zgornjem seznamu pojavi "root", in dodajte naslednje. Zamenjajte ustrezne spremenljivke.

<username> ALL=(ALL:ALL) ALL

Dokončajte nastavitev uporabniškega računa

Skoraj smo končali. Še nekaj manjših korakov.

Ustvarite domačo mapo za novega uporabnika.

mkdir /home/<username>

Dajte novemu uporabniku dovoljenja v tej mapi.

chown <username>:<usergroup> /home/<username> -R

Nastavite geslo za novega uporabnika.

sudo passwd <username>

V /etc/passwddatoteko dodajte naslednje .

<username>:x:1000:1000::/home/<username>:/bin/bash

Znova zaženite strežnik, da te spremembe začnejo veljati.

 reboot 

Uporaba sudo

Na tej točki je vaš novi uporabniški račun pripravljen za uporabo z dostopom sudo. V strežnik se lahko prijavite s tem novim računom in ga sudopo potrebi uporabite .