Der sudo-Befehl (kurz für Super-user do) ist ein Programm, das es Benutzern ermöglicht, Befehle mit den Sicherheitsprivilegien eines anderen Benutzers auszuführen, standardmäßig des Root-Benutzers.
In dieser Anleitung zeigen wir Ihnen, wie Sie einen neuen Benutzer auf einem Debian-System erstellen und ihm sudo-Zugriff gewähren.
Sie können dieses Benutzerkonto verwenden, um Verwaltungsbefehle auszuführen, ohne sich als Root-Benutzer bei Ihrem Debian-Server anmelden zu müssen.
Erstellen Sie einen Sudo-Benutzer #
Führen Sie die folgenden Schritte aus, um ein neues Benutzerkonto zu erstellen und ihm sudo-Zugriff zu gewähren. Wenn Sie sudo für einen bestehenden Benutzer konfigurieren möchten, fahren Sie mit Schritt 3 fort.
1. Melden Sie sich bei Ihrem Server an. #
Melden Sie sich zunächst als Root-Benutzer bei Ihrem System an:
ssh root@server_ip_address
2. Erstellen Sie ein neues Benutzerkonto. #
Erstellen Sie ein neues Benutzerkonto mit dem adduser
Befehl. Vergessen Sie nicht, username
zu ersetzen mit Ihrem gewünschten Benutzernamen:
adduser username
Der Befehl fordert Sie auf, das neue Benutzerkennwort festzulegen und zu bestätigen. Stellen Sie sicher, dass das Passwort für das neue Konto so stark wie möglich ist (Kombination aus Buchstaben, Zahlen und Sonderzeichen).
Adding user `username' ...
Adding new group `username' (1001) ...
Adding new user `username' (1001) with group `username' ...
Creating home directory `/home/username' ...
Copying files from `/etc/skel' ...
New password:
Retype new password:
passwd: password updated successfully
Sobald Sie das Benutzerkennwort festgelegt haben, erstellt der Befehl ein Home-Verzeichnis für den Benutzer, kopiert mehrere Konfigurationsdateien in das Home-Verzeichnis und fordert Sie auf, die Informationen des neuen Benutzers festzulegen. Wenn Sie alle diese Informationen leer lassen möchten, drücken Sie einfach ENTER
um die Standardwerte zu akzeptieren.
Changing the user information for username
Enter the new value, or press ENTER for the default
Full Name []:
Room Number []:
Work Phone []:
Home Phone []:
Other []:
Is the information correct? [Y/n]
3. Fügen Sie den Benutzer zu sudo
hinzu Gruppe #
Standardmäßig auf Debian-Systemen Mitglieder der Gruppe sudo
werden mit sudo-Zugriff gewährt. Um einen Benutzer zur sudo-Gruppe hinzuzufügen, verwenden Sie den usermod
Befehl:
usermod -aG sudo username
Sudo-Zugriff testen #
Wechseln Sie zum neu erstellten Benutzer:
su - username
Verwenden Sie den Befehl sudo, um whoami
auszuführen Befehl:
sudo whoami
Wenn der Benutzer sudo-Zugriff hat, dann die Ausgabe von whoami
Befehl wird root
sein :
root
So verwenden Sie sudo #
Um sudo zu verwenden, stellen Sie dem Befehl einfach sudo
voran und Leerzeichen:
sudo ls -l /root
Wenn Sie sudo zum ersten Mal in einer Sitzung verwenden, werden Sie aufgefordert, das Benutzerpasswort einzugeben:
[sudo] password for username: