Содержание:
В операционной системе Ubuntu пользователи, которые состоят в группе «sudo», могут выполнять задачи администратора, используя одноименную группе команду — sudo. Сегодня мы рассмотрим, как дать пользователю данную привелегию или же ее отозвать.
Также у нас есть материал о том, как активировать ученую запись непосредственно пользователя root: Как ативировать root и добавить/изменить пароль root в Ubuntu
Как создать суперпользователя в Ubuntu
Создаем нового пользователя
Для того, чтобы создать нового пользователя воспользуемся командой adduser:
sudo adduser testuser
После ввода команды начнется процесс создания пользователя testuser и будет предложено задать для него пароль:
Как мы помним — в консоли Linux пароли не отображаются при печати, даже в виде звездочек. Заполняем пароль и повторным его вводом подтверждаем корректность:
После вышеописанных действий система предложит указать дополнительную информацию о пользователе. Данный пункт является необязательным и можно просто оставить все поля пустыми? после чего подтвердить операцию ввода, вписав y в поле ввода:
Добавляем пользователя в группу sudo
Теперь, когда пользователь создан присоеденим его к группе суперпользователя — sudo:
sudo usermod -aG sudo testuser
Осталось только проверить, что все прошло успешно. Переключим пользователя на testuser и попробуем выполнить команду whoami от имени суперпользователя:
su testuser sudo whoami
Чтобы переключить текущего пользователя обратно на своего — используем команду su имя_пользователя.
Как дать существующему пользователю привелегии суперюзера
Если необходимо добавить уже существующего пользователя в группу sudo нужно выполнить команду:
sudo usermod -aG sudo ИМЯ_ПОЛЬЗОВАТЕЛЯ
Как отзвать привелегии суперпользователя
Для того, чтобы сделать пользователя обычным — без прав выполнения команд от имени суперпользователя нужно удалить его из группы sudo. Сделать это можно с помощью следующей команды:
sudo deluser ИМЯ_ПОЛЬЗОВАТЕЛЯ sudo
Теперь можно убедиться, что пользователь более не может выполнять команды от имени root:
su testuser sudo whoami
Как мы можем видеть — система не позволяет пользователю использовать команду sudo.
При удалении пользователя из группы sudo следует быть внимательным, чтобы не удалить единственного администратора из системы.
Вся информация на моем сайте стоит времени и денег, но для тебя она была и остается бесплатной, буду благодарен за посильную помощь :)
супер
У меня «testuser is not in the sudoers file. This incident will be reported.»
sudo whoami
вернёт root при любом пользователе, потому что sudo подразумевает запуск из-под root
Все так, но тут в этом и смысл. В данном случае мы проверяем возможность работы пользователя от имени рут.
root вернётся при любом пользователе который состоит в группе sudо.
На последнем скриншоте можно увидеть что вернёт sudo в ином случае.