Sudo steht für superuser do . Sudo ist ein Befehl, der in Unix-ähnlichen Systemen verwendet wird, um einem normalen Benutzer zu ermöglichen, ein Programm als ein anderer Benutzer auszuführen. In den meisten Fällen ist es der Root-Benutzer.
Diese Option gibt Ihnen Berechtigungen auf Administratorebene zum Ausführen von Programmen auf Ihrem Computer. Es ist eine Alternative zur Verwendung des Befehls su.
Grundsätzlich ist die Durchführung der Serververwaltung als Nicht-Root-Benutzer eine bewährte Methode für die Sicherheit.
Hier bei LinuxAPT helfen wir unseren Kunden im Rahmen unserer Serververwaltungsdienste regelmäßig bei der Durchführung verwandter Sudo-Abfragen auf dem Debian-Linux-System.
In diesem Zusammenhang werden wir untersuchen, wie man einen neuen Benutzer auf dem Debian-System erstellt und einen sudo-Benutzer macht, indem man ihm sudo-Zugriff gibt.
Wie erstelle ich einen Sudo-Benutzer unter Debian?
Mit dem sudo-Benutzerkonto können Sie Verwaltungsbefehle ausführen, ohne sich beim Root-Benutzerkonto auf Ihrem Debian-Server anmelden zu müssen.
Sie müssen die folgenden Schritte ausführen, um einen neuen Benutzer zu erstellen und sudo Zugriff darauf zu gewähren. Sie können die Schritte zum Erstellen von Benutzern überspringen, wenn Sie sudo-Zugriff auf vorhandene Benutzer gewähren möchten.
- Melden Sie sich zunächst als Root-Benutzer bei Ihrem Server an:
$ ssh root@server_ip_address
Erstellen Sie mit dem Befehl adduser ein neues Benutzerkonto.
Ersetzen Sie linuxapt durch Ihren gewünschten Benutzernamen:
$ adduser linuxapt
Sie werden aufgefordert, ein neues Passwort festzulegen und das Benutzerpasswort erneut einzugeben. Es wird empfohlen, ein sicheres Passwort mit einer Kombination aus alphanumerischen Zeichen und Sonderzeichen festzulegen.
Sie erhalten die folgende Ausgabe:
Adding user `linuxapt' ...
Adding new group `linuxapt' (1001) ...
Adding new user `linuxapt' (1001) with group `linuxapt' ...
Creating home directory `/home/linuxapt' ...
Copying files from `/etc/skel' ...
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
Sobald Ihr Passwort erfolgreich aktualisiert wurde, wird ein Verzeichnis für einen neuen Benutzer erstellt und die erforderlichen Konfigurationsdateien kopiert.
Danach werden Sie aufgefordert, die Informationen des neuen Benutzers einzugeben. Diese sind optional, wenn Sie sie also nicht eingeben möchten, können Sie sie einfach überspringen, indem Sie jeweils die Eingabetaste drücken, um den Standard festzulegen.
Sie sehen die folgende Ausgabe:
Changing the user information for linuxapt
Enter the new value, or press ENTER for the default
Full Name []:
Room Number []:
Work Phone []:
Home Phone []:
Other []:
Is the information correct? [Y/n]
Jetzt wird der Benutzer erstellt und wir werden der sudo-Gruppe einen neuen Benutzer hinzufügen, um sudo-Zugriff zu gewähren.
Standardmäßig haben Mitglieder der Gruppe sudo sudo-Zugriff auf Debian-Systemen:
$ usermod -aG sudo linuxapt
Wie verifiziere ich den Sudo-Zugriff?
Melden Sie sich mit dem neu erstellten Benutzer an, oder Sie können zum neu erstellten Benutzer wechseln, indem Sie Folgendes eingeben:
$ su - linuxapt
Verwenden Sie den sudo-Befehl, um den whoami-Befehl auszuführen:
$ sudo whoami
Wenn das neue Benutzerkonto sudo-Zugriff hat, ist die Ausgabe des angegebenen Befehls root wie unten:
Output
root
Jetzt können Sie sudo verwenden, indem Sie einfach sudo vor jedem Befehl eingeben und Leerzeichen :
geben$ sudo ls -la /root
Beim ersten Mal werden Sie aufgefordert, das Benutzerpasswort für diese Sitzung einzugeben:
Output
[sudo] password for linuxapt: