लिनक्स उपयोगकर्ता सुडो पहुंच कैसे दें?

Question

मैं अपने उपयोगकर्ताओं में से एक को सुडो पहुंच देने की कोशिश कर रहा हूं। मुझे अपने टर्मिनल में क्या टाइप करना चाहिए?

Answer 1

आप visudo चलाने की जरूरत है और संपादक में लिखने खुलती:

igor ALL=(ALL) ALL 

कि लाइन उपयोगकर्ता igor के सभी अनुमतियाँ प्रदान करती है। है, हालांकि आम तौर पर आप sudoers के लिए विशिष्ट उपयोगकर्ता नाम न जोड़ें

igor ALL=(ALL) /bin/kill, /bin/ps 

Answer 2

This answer आपको क्या चाहिए करेंगे:

आप केवल कुछ कमांड चलाने की अनुमति चाहते हैं, तो आप उन्हें लाइन में सूचीबद्ध करने के लिए की जरूरत है। इसके बजाए, आपके पास समूह sudoers के हैं और आवश्यकता होने पर बस उस उपयोगकर्ता को अपने समूह में जोड़ें। sudo उपयोगकर्ताओं को अनुमति देते समय आपको visudo एक से अधिक बार उपयोग करने की आवश्यकता नहीं है।

सबसे शायद पहले से ही की स्थापना की और admin कहा जाता है आप उबंटू पर हैं, तो समूह है:

$ sudo cat /etc/sudoers 
# 
# This file MUST be edited with the 'visudo' command as root. 
# 

...

# Members of the admin group may gain root privileges 
%admin ALL=(ALL) ALL 

# Allow members of group sudo to execute any command 
%sudo ALL=(ALL:ALL) ALL 

# See sudoers(5) for more information on "#include" directives: 

#includedir /etc/sudoers.d 

अन्य वितरण, आर्क और कुछ अन्य की तरह पर, यह आम तौर पर wheel कहा जाता है और आप इसे सेट अप करना पड़ सकता है: Arch Wiki

% पहिया सभी = (ALL) सभी

भी ध्यान रखें कि सबसे सिस्टम पर visudo पढ़ा जाएगा: जब वे के साथ "sudo" एक आदेश पूर्व में होना पहिया समूह पूरा रूट विशेषाधिकारों में उन देने के लिए, निम्न पंक्ति uncomment EDITOR पर्यावरण चर या vi का उपयोग करने के लिए डिफ़ॉल्ट। तो आप संपादक के रूप में vim का उपयोग करने के लिए EDITOR=vim visudo करने का प्रयास कर सकते हैं।

समूह आप (रूट के रूप में) चलाना चाहिए करने के लिए एक उपयोगकर्ता जोड़ने के लिए:

# usermod -a -G groupname username 

जहां groupname अपने समूह है (जैसे कि, admin या wheel) और username उपयोगकर्ता नाम (जैसे कि, john) है।

Answer 3

/etc/sudoers फ़ाइल को मैन्युअल रूप से या विज़ुडो एप्लिकेशन का उपयोग करके संपादित करें। याद रखें: सिस्टम /etc/sudoers फ़ाइल को ऊपर से नीचे तक पढ़ता है, ताकि आप नीचे दिए गए एक को डालकर एक विशेष सेटिंग ओवरराइट कर सकें। तो सुरक्षित पक्ष पर रहने के लिए - नीचे अपनी पहुंच सेटिंग को परिभाषित करें।