Sudo ja sudoers
UNIX on oma olemuselt ülesse ehitatud nõnda, et süsteemis on ainult üks juurkasutaja. Selleks, et tavakasutaja saaks süsteemis midagi teha, peab ta autentima ennast juurkasutajaks käsuga su või sudo.
Autor
POOLELI!!!
Riti Ruul AK32
Sudo
Mis vahe on käskudel su ja sudo? Su kasutamine eeldab, et teatakse teise kasutaja parooli. Sudo kasutamisel pole parooli vaja teada. Seda juhul, kui konfiguratsioonifailis on ära näidatud, millisel kasutajal on millised õigused. Seega, käsk sudo kasutamisega kaasneb suurem risk, kuid samas on kasutajale mugavam.
Graafiliselt saab tavaksutajale anda juurkasutaja õiguseid: Süsteem->Administreerimine->Kasutajad ja grupid,
Sudoers
Näiteid veel juurde tuua ja põhjalikumalt
Sudoers on konfguratsioonifail, kus on ära määratud, kes mida teha tohid. Antud faili muutmiseks on meil vaja programmi visudo. Põhjus selleks on väga proosaline. Nimelt visudo kontrollib muudetud faili süntaktiliselt. Sudoers fail asub /etc/sudoers.
Vaikimisi sudoers fail
# /etc/sudoers # # This file MUST be edited with the 'visudo' command as root. # # See the man page for details on how to write a sudoers file. # Defaults env_reset # Uncomment to allow members of group sudo to not need a password # %sudo ALL=NOPASSWD: ALL # Host alias specification # User alias specification # Cmnd alias specification # User privilege specification root ALL=(ALL) ALL # Members of the admin group may gain root privileges %admin ALL=(ALL) ALL
Viimane rida (%admin ALL=(ALL) ALL) näitab, et kasutajagrupile admin on kõik lubatud.
Näide 1. Konkreetsetele kasutajatele ligipääsu andmine. Järgneva rea sisestamisel sudoers faili annan jukule ja juhanile täieliku juurdepääsu õiguse.
juku, juhan ALL=(ALL) ALL
Sellise rea sisestamine ei ole hea, kuna see võimaldab jukul ja juhanil süsteemis toimetada nii nagu nemad heaks arvavad.
Näide 2. Kasutajatele, kes kuuluvad gruppi "totud", on maksimaalne ligipääs kõikidele käskudele ja ei pea sealjuures sisestama parooli.
%totud ALL=(ALL) NOPASSWD: ALL
Näide 3. Teatud kasutajatele juurdepääsu andmine konkreetsetele failidele.
peeter, %operator ALL= /sbin/, /usr/sbin, /usr/local/apps/check.pl
See käsk võimaldab peetril ja kõikidel kasutajatel, kes kuuluvad gruppi oprator pääseda faili /sbin, /usr/sbin ja /usr/local/apps/check.pl
Näide 4. Juurdepääsu võimaldamine failidele teise kasutajana.
peter ALL=(accounts) /bin/kill, /usr/bin/kill, /usr/bin/pkill
Näide 5. Juurdepääsu võimaldamine parooli küsimata.
%operator ALL= NOPASSWD: /sbin/
Näide 6. Aliase kasutamine sudoers failis.
Cmnd_Alias SHELLS = /usr/bin/sh, /usr/bin/csh, \
/usr/bin/ksh, /usr/local/bin/tcsh, \
/usr/bin/rsh, /usr/local/bin/zsh
User_Alias ADMINS = peeter, juku, juhan, %operator
ADMINS ALL = !/usr/bin/su, !SHELLS
Abimees
Alati on abiks man käsk
man sudo
man sudoers
Kasutatud materjal
http://manpages.ubuntu.com/manpages/karmic/man8/sudo.8.html
https://help.ubuntu.com/community/Sudoers
http://www.scribd.com/doc/2211313/Kasutajaoigused-Ubuntu-Linuxis
