Nastavte používateľa bez oprávnenia root s prístupom Sudo na Ubuntu

Mať iba jedného používateľa, ktorým je root, môže byť nebezpečné . Tak to poďme napraviť. Vultr nám poskytuje slobodu robiť s našimi používateľmi a našimi servermi, čo chceme. Využime to pridaním používateľa s prístupom sudo namiesto priameho prístupu root .

Pridať nového používateľa

Najprv sa musíme pripojiť k serveru pomocou root, aby sme mali dostatočné oprávnenia. Po pripojení pridajte ďalší používateľský účet.

# useradd <username>

Nahraďte <username>požadovaným užívateľským menom.

Tento príkaz pridá užívateľa do zoznamu užívateľov v systéme a vytvorí zodpovedajúcu skupinu (ak skupina neexistuje).

Upravte názov hostiteľa

S nastaveným predvoleným názvom hostiteľa sudo s vyvolá nasledujúcu chybu.

 sudo: unable to resolve host vultr.guest

Tejto chybe môžeme zabrániť zmenou názvu hostiteľa. Váš názov hostiteľa sa nachádza za symbolom „@“ v shelli. Napríklad root@<hostname> ~#.

Upravte oba /etc/hosts/a /etc/hostnameaktualizujte názov hostiteľa. Po dokončení úprav súbory uložte.

nano /etc/hosts
nano /etc/hostname

Reštartujte server

Aby sa zmena názvu hostiteľa prejavila, musíte reštartovať server. Po dokončení reštartovania servera sa znova prihláste a pokračujte.

reboot

Pridajte položku sudo

Aj keď ste root, budete musieť spustiť časť „sudo“ nasledujúceho príkazu.

sudo visudo

Tým sa zobrazí súbor s predvolenými informáciami. Čo musíte hľadať, je nasledujúca časť:

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

Nájdite, kde sa v zozname vyššie nachádza „root“, a pridajte nasledujúce. Dosaďte príslušné premenné.

<username> ALL=(ALL:ALL) ALL

Dokončite nastavenie používateľského účtu

Takmer sme skončili. Ešte pár menších krokov.

Vytvorte domovský priečinok pre nového používateľa.

mkdir /home/<username>

Udeľte novému používateľovi povolenia v tomto priečinku.

chown <username>:<usergroup> /home/<username> -R

Nastavte heslo pre nového používateľa.

sudo passwd <username>

Do /etc/passwdsúboru pridajte nasledovné .

<username>:x:1000:1000::/home/<username>:/bin/bash

Znova reštartujte server, aby sa tieto zmeny prejavili.

 reboot 

Použitie sudo

V tomto bode je váš nový používateľský účet pripravený na použitie s prístupom sudo. Pomocou tohto nového účtu sa môžete prihlásiť na server a v sudoprípade potreby ho použiť.