Ca majoritatea lucrurilor pe Linux, comanda sudo este foarte configurabilă. Aveți posibilitatea să executați comenzi sudo specifice fără a cere o parolă, să restricționați anumiți utilizatori doar la comenzile aprobate, comenzile de jurnalizare executate cu sudo și multe altele.
Comportamentul comenzii sudo este controlat de fișierul / etc / sudoers din sistemul dvs. Această comandă trebuie editată cu comanda visudo, care efectuează verificarea sintaxei pentru a vă asigura că nu rupeți accidental fișierul.
Contul de utilizator pe care îl creați în timpul instalării Ubuntu este marcat ca un cont Administrator, ceea ce înseamnă că poate utiliza sudo. Toate conturile de utilizator suplimentare create după instalare pot fi fie conturi de administrator, fie conturi standard - conturile de utilizator standard nu au permisiuni sudo.
Puteți controla grafic tipurile de cont de utilizator din instrumentul conturilor de utilizator Ubuntu. Pentru ao deschide, faceți clic pe numele de utilizator din panou și selectați Conturi utilizator sau căutați Conturi utilizator în liniuță.
Implicit, sudo își amintește parola timp de 15 minute după ce o tastați. Acesta este motivul pentru care trebuie doar să introduceți parola o singură dată când executați mai multe comenzi cu sudo în succesiune rapidă. Dacă sunteți pe punctul de a lăsa pe altcineva să folosească computerul și doriți ca sudo să solicite parola când rulează în continuare, executați următoarea comandă și sudo vă va uita parola:
sudo -k
Dacă doriți mai degrabă să vi se solicite de fiecare dată când utilizați sudo - de exemplu, în cazul în care alte persoane au în mod regulat acces la computerul dvs. - puteți dezactiva complet comportamentul de reținere a parolei.
Această setare, ca și alte setări sudo, este inclusă în fișierul / etc / sudoers. Rulați comanda visudo într-un terminal pentru a deschide fișierul pentru editare:
sudo visudo
În ciuda numelui său, această comandă este implicită pentru editorul nano nou-utilizator prietenos în locul editorului tradițional vi pe Ubuntu.
Adăugați următoarea linie sub celelalte linii prestabilite din fișier:
Valorile implicite timestamp_timeout = 0
Apăsați Ctrl + O pentru a salva fișierul, apoi apăsați Ctrl + X pentru a închide Nano. Sudo vă va cere întotdeauna o parolă.
Pentru a seta un interval de timp diferit pentru parolă - fie unul mai lung ca 30 de minute sau unul mai scurt, cum ar fi 5 minute - urmați pașii de mai sus, dar utilizați o valoare diferită pentru timestamp_timeout. Numărul corespunde numărului de minute pe care sudo le va aminti pentru parola dvs. Pentru ca sudo să-și amintească parola pentru 5 minute, adăugați următoarea linie:
Implicit timestamp_timeout = 5
De asemenea, aveți posibilitatea să nu cereți niciodată o parolă - atâta timp cât sunteți conectat, fiecare comandă pe care o prefixați cu sudo se va executa cu permisiuni root. Pentru aceasta, adăugați următoarea linie în fișierul sudoers, unde numele de utilizator este numele dvs. de utilizator:
nume utilizator ALL = (ALL) NOPASSWD: ALL
De asemenea, puteți modifica linia% sudo - adică linia care permite tuturor utilizatorilor din grupul sudo (cunoscuți și sub numele de Administrator users) să utilizeze sudo - pentru ca toți utilizatorii Administrator să nu solicite parole:
% sudo ALL = (TOATE: ALL) NOPASSWD: TOATE
De asemenea, puteți specifica anumite comenzi care nu vor necesita niciodată o parolă atunci când se execută cu sudo. În loc să utilizați "ALL" după NOPASSWD de mai sus, specificați locația comenzilor. De exemplu, următoarea linie va permite contului dvs. de utilizator să execute comenzile apt-get și shutdown fără o parolă.
nume utilizator ALL = (ALL) NOPASSWD: / usr / bin / apt-get, / sbin / shutdown
Acest lucru poate fi util în special atunci când executați comenzi specifice cu sudo într-un script.
În timp ce puteți să listați comenzi specifice și să împiedicați utilizatorii să le execute cu sudo, acest lucru nu este foarte eficient. De exemplu, puteți specifica faptul că un cont de utilizator nu poate executa comanda de închidere cu sudo. Dar acel cont de utilizator ar putea rula comanda cp cu sudo, crea o copie a comenzii de închidere și închide sistemul utilizând copia.
O modalitate mai eficientă este de a comanda comenzi specifice în lista albă. De exemplu, ați putea da unui cont de utilizator standard permisiunea de a utiliza comenzile apt-get și shutdown, dar nu mai mult. Pentru a face acest lucru, adăugați următoarea linie, în care standarduser este numele de utilizator al utilizatorului:
standarduser ALL = / usr / bin / apt-get, / sbin / shutdown
Următoarea comandă ne va spune ce comenzi poate rula utilizatorul cu sudo:
sudo -U standarduser -l
Puteți accesa toate accesurile sudo adăugând următoarea linie. / var / log / sudo este doar un exemplu; puteți utiliza orice locație de fișier jurnal care vă place.
Valori implicite logfile = / var / log / sudo
Vizualizați conținutul fișierului jurnal cu o comandă ca aceasta:
sudo cat / var / log / sudo
Rețineți că, dacă un utilizator are acces sudo nerestricționat, acel utilizator are posibilitatea de a șterge sau modifica conținutul acestui fișier. Un utilizator putea accesa, de asemenea, un prompt root cu sudo și rula comenzi care nu ar fi înregistrate. Funcția de înregistrare este foarte utilă atunci când este cuplată cu conturile de utilizator care au restricționat accesul la un subset de comenzi de sistem.
