Налаштуйте користувача без права root за допомогою Sudo Access в Ubuntu

Наявність лише одного користувача, який є root, може бути небезпечним . Тож давайте виправимо це. Vultr надає нам свободу робити з нашими користувачами та нашими серверами, що нам заманеться. Давайте скористаємося цим, додавши користувача з доступом sudo замість прямого доступу root .

Додати нового користувача

Нам потрібно спочатку підключитися до сервера з root, щоб у нас були відповідні дозволи. Після підключення додайте інший обліковий запис користувача.

# useradd <username>

Замініть <username>на потрібне ім’я користувача.

Ця команда додасть користувача до списку користувачів у системі та створить відповідну групу (якщо вона не існує).

Відредагуйте ім’я хоста

Якщо встановлено ім’я хоста за замовчуванням, sudo з видає таку помилку.

 sudo: unable to resolve host vultr.guest

Ми можемо запобігти цій помилці, змінивши ім’я хоста. Ваше ім’я хоста знаходиться після символу «@» в оболонці. Наприклад, root@<hostname> ~#.

Відредагуйте обидва /etc/hosts/і /etc/hostnameоновіть ім’я хоста. Збережіть файли, коли ви закінчите їх редагувати.

nano /etc/hosts
nano /etc/hostname

Перезапустіть сервер

Щоб зміна імені хоста набула чинності, необхідно перезапустити сервер. Після завершення перезавантаження сервера увійдіть знову, щоб продовжити.

reboot

Додайте запис sudo

Навіть якщо ви користувач root, вам потрібно буде запустити частину "sudo" наступної команди.

sudo visudo

Це призведе до появи файлу з невеликою інформацією за замовчуванням. Те, що вам потрібно шукати, це наступний розділ:

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

Знайдіть у списку, показаному вище, місце «root» і додайте наступне. Підставте відповідні змінні.

<username> ALL=(ALL:ALL) ALL

Завершіть налаштування облікового запису користувача

Ми майже закінчили. Ще кілька незначних кроків.

Створіть домашню папку для нового користувача.

mkdir /home/<username>

Надайте новому користувачеві права доступу до цієї папки.

chown <username>:<usergroup> /home/<username> -R

Встановіть пароль для нового користувача.

sudo passwd <username>

Додайте наступне до /etc/passwdфайлу.

<username>:x:1000:1000::/home/<username>:/bin/bash

Перезавантажте сервер знову, щоб ці зміни набули чинності.

 reboot 

Використання sudo

На цьому етапі ваш новий обліковий запис користувача готовий до роботи з доступом sudo. Ви можете увійти на сервер з цим новим обліковим записом і використовувати, sudoколи це необхідно.