Hogyan lehet root Linux jogok

Root Superant Right in Linux: Teljes áttekintés

Linux-eloszlásokban a felhasználói jogosultságokat a gyökér megnyitásával biztosítják. Az ilyen jogok jelenléte lehetővé teszi az operációs rendszer funkcionalitásának széles körű használatát és a root könyvtárban szükséges műveleteket.

Beszéljünk részletesen, hogy a superuser lehet Linux, hogyan kell konfigurálni a gyökér és mi a sudo csapat.

Célja a root-jogok Linuxban

A Linux rendszeres felhasználó jogai rendkívül korlátozottak. Csak a könyvtárat kezelheti, és felfedezheti bizonyos root fájlokat. Nincs hozzáférés a változásokhoz vagy a programok telepítéséhez, ami a Superuser jogosultságai rendkívül fontosak az operációs rendszerek beállításakor, és különböző problémák megoldásakor. A szokásos felhasználót a következő jogrendszer korlátozza:

Egyéni mappa bármely attribútumainak olvasása, írása és módosítása;
ugyanaz a / tmp könyvtár esetében;
program végrehajtása bárhol, ahol nincs korlátozás;
Fájlok olvasása a megfelelő attribútummal az összes felhasználó számára.

Ha a felhasználó rut-jobbra van, sokkal több lehetőség van, és az operációs rendszerrel való kölcsönhatás határai bővülnek. Minden mappával és fájlmal rendelkező művelet elérhetővé válik.

A Fenntartók Biztonsági használata

Ha a root jogok a Linuxban minden világos, akkor itt a használatuk biztonsága érdekében kérdések vannak. Alapvetően a szerver gépekre vonatkozik, mivel az otthoni számítógép hackelésének kockázata nagyon kicsi, és ki kell igénybe venni a rendszeres felhasználói fájlokat, hogy a hackelési eljárás. Ha a Linux-ot rendszeres operációs rendszerként használja, dokumentumokkal és szabványos programokkal dolgozik, használja a gyököt az alkalmazások telepítéséhez és a rendszer védelme érdekében a többi számítógépes felhasználók számára.

A szerver részével minden sokkal bonyolultabb, mert a gyökér nem biztosít teljes védelmet. Gyakran használt jelszóvallaims a backding vagy a Backdoor keresésével. Ezért nem szükséges kizárólag a jelszóvédelemre támaszkodni, ha saját webhelyfájlokat vagy más célokra használja a kiszolgálót. Vegye ki a fájlkonfigurációt, ha javítja a védelem szintjét.

Sudo parancs és példák a használatára

A Sudo parancs szorosan kapcsolódik a Linux gyökéréhez, mivel felelős a Superuser jogok átadásáért, a nevét a nevétől a terminál parancsára irányítja. Számos eltérés van különböző körülmények között.Ez a csapat alkalmas csak egy cselekvés teljesítményére és az egész aktuális munkamenetre való jogosultságra.

A legegyszerűbb példája a SUDO használatának a program nevében a Superuser nevében. Ehhez bevezeti:

SUDO program \\ program neve az alkalmazás, amelyet futtatni szeretne

A Sudo program telepítésére szolgál, a csapat ebben az esetben megtalálja az űrlapot:

Sudo apt telepítési program

Ha egyszerre több csapatot szeretne használni, például a Sudo Cat Hab bevezetése | GREP szöveg Hab, hiba jelenik meg, mert a második parancs végrehajtásakor hiányzik a superuser szabály, ami azt jelenti, hogy a fájl nem lehetséges. Ezt a helyzetet az egyes kifejezések előtt sudo hozzáadásával oldják meg.

A cikk következő részéről beszélünk a SUSO-val való átruházásról, amelyet a sudo-val is végrehajtunk.Két hasznos érvet veszek figyelembe. Azt tanácsolom, hogy megismerkedjen velük, ha egyszerűsíteni szeretné a terminálon keresztüli akciót.

Váltás a Superuserre

Ismét tisztázom, hogy a sudo csapat ideális a szükséges jogosultságok megszerzéséhez, anélkül, hogy fiók kapcsolódna. Használható mind az egy művelet végrehajtásához. Ha átmenetileg root-jogokat szeretne kapni ezen a paranccsal, entersudo -s vagy sudo -i. Az első esetben a Home Directory továbbra is aktuális, és a második változik / gyökér.

Az Su csapat ugyanolyan dolgozik, de további érvei vannak, amelyeket tisztázni kell:

-C Lehetővé teszi a parancs végrehajtását;
-G Beállítja a felhasználó csoportját;
-G További csoportok a felhasználók számára;
–, -L, –Belépés az egyik bejegyzési mód, amelyen a kezdőkönyv kapcsolása;
-P környezeti változók megtakarítása;
-S A héj kiválasztása.

Lehetőség van arra, hogy a sőt a superuser alá kerüljön, de kellemetlensége van. Ez egy megfizethető virtuális konzolra vált, amelyet kombinációval végeznek Ctrl + Alt + F1-F6. Szükség lesz a bejelentkezési és jelszógyökérre való belépéshez a hozzáférés eléréséhez. Ennek a módszernek a fő hátránya elveszíti az interakció lehetőségeit az operációs rendszer grafikus felületével.

A második lehetőség, hogy ugyanazt a bejelentkezést és jelszót írja be, amikor beírja az engedélyezési formanyomtatványt. Tehát azonnal elérheti az összes fájlt, csak sudo-t kell megadnia. Azonban a tapasztalatlan felhasználók ilyen módszer nem alkalmasak, mert fennáll a kockázata annak, hogy törölje vagy megváltoztatja a rendszerfájlokat, amelyek néha az operációs rendszer lebomlásához vezetnek.

Már eldönti, hogy milyen opciót szeretne használni, és hogy a korlátozások és hátrányok készen állnak arra, hogy elfogadják a korlátozások és hátrányok elfogadását.

A Superuser jogok támogatása és felülvizsgálata

A Linux minden felhasználója root-jogokat adhat hozzá a megfelelő csoporthoz. Hasonlóképpen el lehetvenni, ha hirtelen szüksége van rá. Három lehetőséget fogok tartani.

Új felhasználó létrehozása gyökérrel

Tegyük fel, hogy az egyetlen felhasználó Linuxban szeretne létrehozni egy másik fiókot a superuser jogokkal. Ebben az esetben az akció algoritmusa a következő űrlapot biztosítja:

Nyissa meg a terminálot, és írja be a Sudo Adduser felhasználói parancsot (a felhasználó cserélje ki a kívánt felhasználónevet).
Az új felhasználó létrehozására vonatkozó utasítások megjelennek a konzolban. Proportar és megerősítse a műveletet a létrehozás befejezéséhez.
Új fiók hozzáadása a sudo csoportba a sudo USERMOD -AG Sudo felhasználó belépésével (a felhasználónak is ki kell cserélni).
Ellenőrizze az új fiókra való áttéréssel végzett műveleteket. A megerősítéshez írja be a jelszót (a karakterek beírásakor nem jelenik meg a képernyőn).
Futtassa a csapatot a sudo-val, és győződjön meg róla, hogy minden sikeresen elment.

Egy meglévő fiókhoz

Ha a fiók már hozzá lett adva, csak egy parancs marad a konzolban, hogy hozzáadja a felhasználót a sudo csoporthoz, és lehetővé teszi, hogy megkapja a root jogokat. Maga a parancs az alábbiakban jelenik meg, csak másolhatja és módosíthatja a felhasználó nevét.

Sudo USERMOD -AG Sudo felhasználó

Használja a korábbi utasításokat a módosítások ellenőrzéséhez.

Szuper felhasználó jobb

Ha hirtelen úgy döntesz, hogy az egyik fióknak már nem kell a sudo csoportban, hívja a jogokat a parancs megadásával:

Sudo deluser felhasználói sudo

A felhasználó módosítása a kívánt névre. Válthat a fiókra, és győződjön meg róla, hogy most parancsok a sudo-val.

Ez volt az alapvető információ a Superuser szabályról a Linux-ban. Tudod, hogy ilyen jogosultságokat adnak, hogyan kell helyesen használni és kezelni a felhasználókat. Javaslatként azt mondom, hogy mindig el kell olvasnia a terminálon megjelenő hibák szövegét, ha valami rosszul történt. Ez lehetővé teszi, hogy megoldja a problémát, anélkül, hogy időt töltene a Google keresésére.