Команда судо се користи за подизање ваших дозвола за једну команду Линука.
Можете користити судо наредбу да покренете команду као било који други корисник иако се обично користи за покретање наредбе као роот корисника.
01 од 08
Шта је судо и шта је Судоерс листа?
Ако на рачунару имате више корисника, вероватно не желите да сви корисници буду администратори јер администратори могу радити ствари као што су инсталирање и деинсталирање софтвера и промена поставки кључа система.
Да бисте приказали пример судо наредбе која се користи, отворите прозор терминала и покрените следећу команду:
апт-гет инсталл цовсаи
Врло шифрована порука ће се вратити:
Е: Није могуће отворити датотеку закључавања / вар / либ / дпкг / лоцк - отворено (13: Дозвола одбијена)
Е: Није могуће закључати директориј администрације (/ вар / либ / дпкг /), да ли сте роот?
Кључне тачке за напомену су ријечи: "Дозвољена дозвола" и "Да ли сте роот?".
Сада поново покушајте исту наредбу, али овог пута ставите реч судо испред њега на следећи начин:
судо апт-гет инсталл цовсаи
Од вас ће бити затражено да унесете своју лозинку.
Апликација ковсај сада може бити инсталирана.
Напомена: Цовсаи је апликација мале новине која вам омогућава да унесете поруку која говори асоцијев крава као говорни балон.
Када сте први пут инсталирали Убунту, аутоматски сте постављени као администратор и стога се аутоматски додају на оно што је познато као судоерс листа.
Листа судоера садржи имена свих налога који имају право да користе судо команду.
Бриљантност судо је да, ако одете одавде са рачунара без првог закључавања, а друга особа лута на вашу машину, не могу покренути администраторске наредбе на рачунару јер им је потребна ваша лозинка за покретање те наредбе.
Сваки пут када покренете команду која захтева администраторске привилегије, биће вам затражена ваша лозинка. Ово је сјајан за сигурност.
02 од 08
Шта се дешава ако немате Судо дозволе?
Ниједан корисник на вашем рачунару неће имати администраторске дозволе и стога неће бити дио судоерс листе.
Када неко ко није на листи судо покушава да изврши команду са судо, добиће следећу поруку:
корисник није у датотеки судоерс. Овај инцидент ће бити пријављен
Ово је поново сјајно. Ако корисник нема дозволе да инсталира софтвер или изврши било коју другу команду која захтијева административне привилегије, онда једноставно то не може учинити и што је више чињеница да су покушали да је региструје.
03 од 08
Да ли Судо дозволе само утичу на командну линију?
Привилегије судо не само да утичу на акцијске реда. Све у Убунтуу управљају исти сигурносни протоколи.
На пример, на слици видећете да је тренутни корисник Том који је стандардни корисник. Том је учитао Убунту Софтваре алат и покушава да инсталира пакет боја.
Појавиће се прозор лозинки и Том мора унети лозинку корисника администратора. Једини администраторски корисник је Гари.
У том тренутку, Том би могао покушати да погађа Гари-ову лозинку, али у суштини он неће стићи и не може радити ствари за које не би требало да буде у стању.
04 од 08
Како направити корисника администратора
Многи други водичи на интернету показују како користити командну линију да додате корисника у датотеку судоерс, али ово је Убунту и постоји савршено добра апликација за администрирање корисника уграђених.
Да бисте администрирали кориснике у Убунту притисните врх иконице на Унити Лаунцхер или притисните супер тастер на тастатури.
Напомена: Супер тастер је посебан тастер на тастатури. На већини лаптопа и десктоп рачунара ово је кључ са Виндовс логотипом на њему и поред Алт тастера
Када Унити Дасх појави тип "Корисници".
Појавиће се икона са сликама од 2 особе на њему и текст ће рећи "Кориснички рачуни". Кликните на ову икону.
Подразумевано, моћи ћете да видите кориснике само на систему и да ништа не мењате. Ово је још једна од тих бриљантних сигурносних функција.
Замислите како сте администратор отишли са вашег рачунара и неко се лутао и одлучио се додати као корисник. Не могу то учинити без ваше лозинке.
Да бисте изменили било који од података корисника, потребно је да откључате интерфејс. Кликните на икону "откључај" у горњем десном углу прозора који је означен катанцем и унесите своју лозинку.
У Убунту постоје два типа корисника:
- Администратори
- Стандардни корисници
Корисници који су постављени као администратори додају се у датотеку судоерс и стандардни корисници нису.
Због тога да додате корисника у датотеку судоерс кликните на речи "стандардни корисник" поред речи "тип налога" и када се појави падајућа листа изаберите администратора.
Корисник би сада требало да се одјави од Убунту-а и да се врати назад, а сада ће моћи да користе судо команду, као и да промене системске поставке и инсталирају софтвер користећи алатку Убунту Софтваре.
Важно: након промене било ког дијалога у корисничком рачуну, поново кликните на икону катанца да бисте закључали екран.
05 од 08
Како уклонити привилегије администратора за корисника
Да бисте уклонили привилегије администратора за корисника, једноставно промените тип налога од администратора до стандардног.
Ово ради одмах, а корисник неће моћи да изврши било какве повишене радње чим промените врсту налога на стандард.
06 од 08
Како додати корисника у датотеку Судоерс користећи командну линију
Наравно, можете користити командну линију да додате корисника у датотеку судоерс и научите следеће наредбе које ћете разумјети како то радити на било којој другој Линук дистрибуцији која је омогућила судо.
Сваки корисник који припада групи "судо" имаће дозволе за покретање судо наредбе, тако да све што треба да урадите је да се уверите да корисник припада тој групи.
Па како то радити? Једноставно пратите ове кораке:
- Отворите прозор терминала притиском на АЛТ и Т
- Упишите групе <корисничко име> (замените <корисничко име> са именом корисника које желите додати судоерсима, на примјер групе том )
- Списак група треба вратити. Ако корисник већ има судо привилегије, судо група ће се појавити, ако не и онда ћете морати да је додате.
- Да бисте додали корисника судоерсу, укуцајте судо гпассвд -а <усернаме> судо (поново замијените <усернаме> са корисником који желите додати судоерс-у,
нпр. судо гпассвд -а том )
Ако је корисник већ пријављен, требали би се одјавити и поново се пријавити да би се осигурало да имају потпуне привилегије судо и администратора.
Напомена: Гпассвд команда се може користити за управљање групама унутар Линук-а
07 од 08
Како уклонити корисника из датотеке Судоерс користећи командну линију
Да бисте уклонили корисника из датотеке судоерс користећи командну линију, следите ове кораке:
- Отворите прозор терминала
- Упишите групе <корисничко име> (Замени <корисничко име> са корисником који желите да уклоните из датотеке судоерс)
- Ако враћена листа не показује "судо" као групу онда вам не треба ништа урадити, иначе наставите на корак 4
- Укуцајте судо гпассвд -д <усернаме> судо (замијенити <усернаме> са корисником који желите уклонити из датотеке судоерс)
Корисник више неће моћи да покрене било коју команду са повишеним привилегијама.
08 од 08
Како сазнати ко је покушао користити судо без дозволе
Када корисник покуша да изврши судо команду без судо дозвола, порука о грешци наводи да ће покушај бити уписан.
Где су тачно грешке? У оквиру Убунту (и других система заснованих на Дебиану) грешке се шаљу у датотеку која се зове /вар/лог/аутх.лог.
На другим системима као што су Федора и ЦентОС грешке се пријављују на / вар / лог / сецуре.
У Убунтуу можете погледати дневник грешака уписивањем једне од следећих наредби:
цат /вар/лог/аутх.лог | више
таил /вар/лог/аутх.лог | више
Команда цат приказује цијелу датотеку на екрану, а још наредба ће приказати излазну страницу истовремено.
Команда репа приказује последњих неколико редова датотеке и опет ће више наредбе приказати излазну страницу истовремено.
У оквиру Убунту, иако је лакши начин погледати датотеку:
- Кликните на горњу икону на покретачу или притисните супер тастер.
- Упишите "Лог" у траку за претрагу
- Када се појави системска икона кликните на њега
- Кликните на опцију "ауто.лог"
- Померите се доле на дно да бисте видели најновије грешке или да бисте видели само тренутне грешке проширите опцију ауто.лог кликом на њега и кликните на "Данас".