Команда судо се користи за подизање ваших дозвола за једну команду Линука. Можете користити судо наредбу за покретање наредбе било ког другог корисника, иако се обично користи за покретање наредбе као роот корисника.
01 од 08Шта је судо и шта је Судоерс листа?
Ако на рачунару имате више корисника, вероватно не желите да сви корисници буду администратори јер администратори могу радити ствари као што су инсталирање и деинсталирање софтвера и промена поставки кључа система.
Да бисте приказали пример судо команде која се користи, отворите прозор терминала и покрените следећу команду:
апт-гет инсталл цовсаиВрло шифрована порука ће се вратити:
Е: Није могуће отворити датотеку закључавања / вар / либ / дпкг / лоцк - отворено (13: Дозвола одбијена)Е: Није могуће закључати директориј администрације (/ вар / либ / дпкг /), да ли сте роот?Кључне тачке за напомену су ријечи: "Дозвољена дозвола" и "Да ли сте роот?".
Сада поново покушајте исту наредбу, али овог пута ставите реч судо испред њега на следећи начин:
судо апт-гет инсталл цовсаиОд вас ће бити затражено да унесете своју лозинку.
Апликација ковсај сада може бити инсталирана.
Напомена: Цовсаи је апликација мале новине која вам омогућава да унесете поруку која говори асоцијев крава као говорни балон.
Када сте први пут инсталирали Убунту, аутоматски сте постављени као администратор и стога се аутоматски додају на оно што је познато као судоерс листа.
Листа судоера садржи имена свих налога који имају право да користе судо команду.
Бриљантност судо је да, ако одете одавде са рачунара без првог закључавања, а друга особа лута на вашу машину, не могу покренути администраторске наредбе на рачунару јер им је потребна ваша лозинка за покретање те наредбе.
Сваки пут када покренете команду која захтева администраторске привилегије, биће вам затражена ваша лозинка. Ово је сјајан за сигурност.
02 од 08Шта се дешава ако немате Судо дозволе?
Ниједан корисник на вашем рачунару неће имати администраторске дозволе и стога неће бити дио судоерс листе.
Када неко ко није на листи судо покуша да изврши команду с судо, добиће следећу поруку:
корисник није у датотеки судоерс. Овај инцидент ће бити пријављенОво је поново сјајно. Ако корисник нема дозволе да инсталира софтвер или изврши било коју другу команду која захтијева административне привилегије, онда једноставно то не може учинити и што је више чињеница да су покушали да је региструје.
03 од 08Да ли Судо дозволе само утичу на командну линију?
Привилегије судо не само да утичу на акцијске реда. Све у Убунтуу управљају исти сигурносни протоколи.
На пример, на слици, видећете да је тренутни корисник Том који је стандардни корисник. Том је учитао Убунту Софтваре алат и покушава да инсталира пакет боја.
Појавиће се прозор лозинки и Том мора унети лозинку корисника администратора. Једини администраторски корисник је Гари.
У том тренутку, Том би могао покушати да погађа Гари-ову лозинку, али у суштини он неће стићи и не може радити ствари за које не би требало да буде у стању.
04 од 08Како направити корисника администратора
Многи други водичи на интернету показују како користити командну линију да додате корисника у датотеку судоерс, али ово је Убунту и постоји савршено добра апликација за администрирање корисника уграђених.
Да бисте администрирали кориснике у Убунту притисните врх иконице на Унити Лаунцхер или притисните супер тастер на тастатури.
Напомена: Супер тастер је посебан тастер на тастатури. На већини лаптопа и десктоп рачунара ово је кључ са Виндовс логотипом на њему и поред Алт тастера
Када Унити Дасх појави тип "Корисници".
Појавиће се икона са сликама од 2 особе на њему и текст ће рећи "Кориснички рачуни". Кликните на ово икона.
Подразумевано, моћи ћете да видите кориснике само на систему и да ништа не мењате. Ово је још једна од тих бриљантних сигурносних функција.
Замислите вас како је администратор отишао са вашег рачунара и неко лутао и одлучио се додати као корисник. Не могу то учинити без ваше лозинке.
Да бисте изменили било који од детаља корисника, потребно је да откључате интерфејс. Кликните на икону "откључај" у горњем десном углу прозора који је означен катанцем и унесите своју лозинку.
У Убунту постоје два типа корисника:
- Администратори
- Стандардни корисници
Корисници који су постављени као администратори додају се у датотеку судоерс и стандардни корисници нису.
Због тога да додате корисника у датотеку судоерс кликните на речи "стандардни корисник" поред речи "тип налога" и када се појави падајућа листа изаберите администратора.
Корисник би сада требало да се одјави од Убунту-а и да се врати назад, а сада ће моћи да користе судо команду, као и да промене системске поставке и инсталирају софтвер користећи алатку Убунту Софтваре.
Важно: након промене било ког дијалога у корисничким рачунима поново кликните на икону катанца да бисте закључали екран.
05 од 08Како уклонити привилегије администратора за корисника
Да бисте уклонили привилегије администратора за корисника, једноставно промените тип налога од администратора до стандардног.
Ово ради одмах, а корисник неће моћи да изврши било какве повишене радње чим промените врсту налога на стандард.
06 од 08Како додати корисника у датотеку Судоерс користећи командну линију
Наравно, можете користити командну линију да додате корисника у датотеку судоерс и научите следеће наредбе које ћете разумјети како то радити на било којој другој Линук дистрибуцији која је омогућила судо.
Сваки корисник који припада групи "судо" имаће дозволе за покретање судо наредбе, тако да све што треба да урадите је да се уверите да корисник припада тој групи.
Па како то радити? Једноставно пратите ове кораке:
- Отворите прозор терминала притиском на АЛТ и Т
- Тип групе
(заменити са називом корисника који желите додати судоерсима, на пример групе том) - Списак група треба вратити. Ако корисник већ има судо привилегије, судо група ће се појавити, ако не и онда ћете морати да је додате.
- Да бисте додали корисника типу судоера судо гпассвд -а
судо (поново заменитеса корисником који желите додати судоерс,на пример судо гпассвд -а том)
Ако је корисник већ пријављен, требали би се одјавити и поново се пријавити да би се осигурало да имају потпуне привилегије судо и администратора.
Белешка: Команда гпассвд се може користити за управљање групама унутар Линук-а
07 од 08Како уклонити корисника из датотеке Судоерс користећи командну линију
Да бисте уклонили корисника из датотеке судоерс користећи командну линију, следите ове кораке:
- Отворите прозор терминала
- Типгрупе
са корисником који желите да уклоните из датотеке судоерс) - Ако враћена листа не показује "судо" као групу онда вам не треба ништа урадити, иначе наставите на корак 4
- Типсудо гпассвд -д
судо (Заменитиса корисником који желите да уклоните из датотеке судоерс)
Корисник више неће моћи да покрене било коју команду са повишеним привилегијама.
08 од 08Како сазнати ко је покушао користити судо без дозволе
Када корисник покуша да изврши судо команду без судо дозвола, порука о грешци наводи да ће покушај бити уписан.
Где су тачно грешке? У оквиру Убунту (и других система заснованих на Дебиану) грешке се шаљу у датотеку која се зове /вар/лог/аутх.лог.
На другим системима као што су Федора и ЦентОС грешке се пријављују на / вар / лог / сецуре.
У Убунтуу можете погледати дневник грешака уписивањем једне од следећих наредби:
цат /вар/лог/аутх.лог | вишетаил /вар/лог/аутх.лог | вишеКоманда цат приказује цијелу датотеку на екрану, а још наредба ће приказати излазну страницу истовремено.
Команда репа приказује последњих неколико редова датотеке и опет ће више наредбе приказати излазну страницу истовремено.
У оквиру Убунту, иако је лакши начин погледати датотеку:
- Кликните на горњу икону на покретачу или притисните супер тастер.
- Упишите "Лог" у траку за претрагу
- Када се појави системска икона кликните на њега
- Кликните на опцију "ауто.лог"
- Померите се доле на дно да бисте видели најновије грешке или да бисте видели само тренутне грешке проширите опцију ауто.лог кликом на њега и кликните на "Данас".
