So fügen Sie Benutzer zu Sudoern in Ubuntu hinzu

sudo ist ein Befehlszeilenprogramm, das es vertrauenswürdigen Benutzern ermöglicht, Befehle als Root oder als anderer Benutzer auszuführen.

In diesem Artikel zeigen wir Ihnen zwei Möglichkeiten, einem Benutzer sudo-Berechtigungen zu erteilen. Die erste besteht darin, den Benutzer zur sudoers-Datei hinzuzufügen. Diese Datei enthält Informationen, die steuern, welchen Benutzern und Gruppen sudo-Berechtigungen gewährt werden, sowie die Ebene der Berechtigungen.

Die zweite Möglichkeit besteht darin, den Benutzer der in sudoers angegebenen sudo-Gruppe hinzuzufügen Datei. Auf Debian-basierten Distributionen wie Ubuntu und Linux Mint wird Mitgliedern der „sudo“-Gruppe standardmäßig sudo-Zugriff gewährt.

Hinzufügen eines Benutzers zur sudo-Gruppe #

Unter Ubuntu ist der einfachste Weg, einem Benutzer sudo-Berechtigungen zu erteilen, das Hinzufügen des Benutzers zur „sudo“-Gruppe. Mitglieder dieser Gruppe können jeden Befehl als root über sudo ausführen und aufgefordert, sich mit ihrem Passwort zu authentifizieren, wenn sie sudo verwenden .

Wir gehen davon aus, dass der Benutzer bereits existiert. Wenn Sie einen neuen Benutzer erstellen möchten, lesen Sie diese Anleitung.

Um den Benutzer zur Gruppe hinzuzufügen, führen Sie den folgenden Befehl als root oder einen anderen sudo-Benutzer aus. Stellen Sie sicher, dass Sie „Benutzername“ durch den Namen des Benutzers ersetzen, dem Sie Berechtigungen erteilen möchten.

usermod -aG sudo username

Das Gewähren von sudo-Zugriff mit dieser Methode ist für die meisten Anwendungsfälle ausreichend.

Um sicherzustellen, dass der Benutzer sudo-Berechtigungen hat, führen Sie whoami aus Befehl:

sudo whoami

Sie werden aufgefordert, das Passwort einzugeben. Wenn der Benutzer sudo-Zugriff hat, gibt der Befehl „root“ aus:

root

Wenn Sie die Fehlermeldung „Benutzer befindet sich nicht in der sudoers-Datei“ erhalten, bedeutet dies, dass der Benutzer keine sudo-Berechtigungen hat.

Hinzufügen eines Benutzers zur sudoers-Datei #

Die sudo-Privilegien der Benutzer und Gruppen werden in /etc/sudoers definiert Datei. Durch Hinzufügen des Benutzers zu dieser Datei können Sie benutzerdefinierten Zugriff auf die Befehle gewähren und benutzerdefinierte Sicherheitsrichtlinien konfigurieren.

Sie können den Benutzer-Sudo-Zugriff konfigurieren, indem Sie die sudoers-Datei ändern oder eine neue Konfigurationsdatei in /etc/sudoers.d erstellen Verzeichnis. Die Dateien in diesem Verzeichnis sind in der sudoers-Datei enthalten.

Verwenden Sie immer visudo um die /etc/sudoers zu bearbeiten Datei. Dieser Befehl überprüft die Datei beim Speichern auf Syntaxfehler. Bei Fehlern wird die Datei nicht gespeichert. Wenn Sie die Datei mit einem Texteditor öffnen, kann ein Syntaxfehler dazu führen, dass der sudo-Zugriff verloren geht.

Typischerweise visudo verwendet vim, um /etc/sudoers zu öffnen . Wenn Sie keine Erfahrung mit vim haben und die Datei mit nano bearbeiten möchten, ändern Sie den Standardeditor, indem Sie Folgendes ausführen:

EDITOR=nano visudo

Angenommen, Sie möchten dem Benutzer erlauben, sudo-Befehle auszuführen, ohne nach einem Passwort gefragt zu werden. Öffnen Sie dazu die /etc/sudoers Datei:

visudo

Scrollen Sie bis zum Ende der Datei und fügen Sie die folgende Zeile hinzu:

/etc/sudoers

username  ALL=(ALL) NOPASSWD:ALL

Speichern Sie eine Datei und beenden Sie den Editor. Vergessen Sie nicht, „Benutzername“ durch den Benutzernamen zu ersetzen, dem Sie Zugriff gewähren möchten.

Ein weiteres typisches Beispiel ist, dem Benutzer zu erlauben, nur bestimmte Befehle über sudo auszuführen . Zum Beispiel, um nur mkdir zuzulassen und rmdir Befehle würden Sie verwenden:

/etc/sudoers

username ALL=(ALL) NOPASSWD:/bin/mkdir,/bin/rmdir

Anstatt die sudoers-Datei zu bearbeiten, können Sie dasselbe erreichen, indem Sie eine neue Datei mit den Autorisierungsregeln in /etc/sudoers.d erstellen Verzeichnis. Fügen Sie dieselbe Regel hinzu, die Sie der sudoers-Datei hinzufügen würden:

echo "username  ALL=(ALL) NOPASSWD:ALL" | sudo tee /etc/sudoers.d/username

Dieser Ansatz macht die Verwaltung der sudo-Berechtigungen wartungsfreundlicher. Der Name der Datei ist nicht wichtig. Es ist üblich, dass der Name der Datei mit dem Benutzernamen identisch ist.