如何在 Ubuntu 22.04 LTS 中添加、删除和授予用户 Sudo 权限
本教程介绍如何在 Ubuntu Linux 操作系统中添加、删除和授予用户Sudo权限。
1.什么是Sudo?
在 Linux 和 Unix 操作系统中,有一个特殊的用户叫做 root,用户可以在root类 Unix 系统中做任何事情。
在日常活动中使用 root 用户可能很危险,因此不建议这样做,一个错误的命令可以毁掉整个系统!
Sudo 允许授权用户以 root 级别权限执行任务,即使他们不知道 root 用户密码。
这就是为什么创建一个普通用户并将他添加到 sudo 用户组以执行管理任务很重要的原因,因此,该用户在运行以 sudo 为前缀的命令时,既可以作为普通用户,也可以作为管理用户。
2. 成为 Sudo 的好处
- 您不必与其他用户共享 root 密码。
- 用户无需知道 root 用户密码即可执行管理任务。
- 在执行管理任务时,系统会在系统发生任何更改之前提示用户输入 sudo 密码。它应该让用户思考他们所做的事情的后果。
- 管理员权限可以很容易地授予用户,如果不再需要,可以随时撤销。
- 某些 Linux 发行版(例如 Ubuntu)默认禁用 root 用户。所以没有办法对root用户发起暴力攻击。即使有人尝试,也毫无意义。因为没有root密码可以破解。
- 更重要的是,sudo 会话将在短时间内超时。以防万一您在运行具有 sudo 权限的某些命令后使终端保持打开状态,身份验证会自动过期。因此,其他用户无法执行任何进一步的管理任务。默认情况下,在当前会话中记住 sudo 密码 15 分钟。之后,您需要再次输入密码。
- 您可以监控 sudo 用户的命令行活动。sudo 在/var/log/auth.log 文件中添加用户运行的命令的日志条目。如果有问题,您可以查看这些命令并尝试找出问题所在。
这些是成为 sudo 用户的一些优势。现在,让我们继续看看如何在 Ubuntu Linux 中为用户添加、删除和授予 Sudo 权限。
首先,我们将创建一个普通用户。
3. 在 Ubuntu Linux 中添加新用户
首先,让我们创建一个普通用户,例如“senthil”。
为此,请运行:
$ sudo adduser senthil
- 1
将“senthil”替换为您自己的用户名。
样本输出:
Adding user `senthil' ...
Adding new group `senthil' (1001) ...
Adding new user `senthil' (1001) with group `senthil' ...
Creating home directory `/home/senthil' ...
Copying files from `/etc/skel' ...
New password:
BAD PASSWORD: The password is shorter than 8 characters
Retype new password:
passwd: password updated successfully
Changing the user information for senthil
Enter the new value, or press ENTER for the default
Full Name []:
Room Number []:
Work Phone []:
Home Phone []:
Other []:
Is the information correct? [Y/n] y
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
- 13
- 14
- 15
- 16
- 17
我们刚刚创建了一个名为“senthil”的新用户,该用户尚未获得 sudo 访问权限。所以他不能执行任何管理任务。
您可以验证用户是否具有 sudo 访问权限,如下所示:
$ sudo -l -U senthil
- 1
样本输出:
User senthil is not allowed to run sudo on ubuntu2204.
- 1
4. 向 Ubuntu Linux 中的用户授予 Sudo 权限
使用以下命令将新创建的用户添加到sudo 组:
$ sudo adduser senthil sudo
- 1
样本输出:
Adding user `senthil' to group `sudo' ...
Adding user senthil to group sudo
Done.
- 1
- 2
- 3
[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-4g3UZUWG-1653839044717)(https://img.wljslmz.cn/wljslmzcn/20220525165256.png)]
我们向用户“senthil”授予了 sudo 权限。
您还可以使用以下命令将用户添加到 sudo 组。
$ sudo usermod -aG sudo senthil
- 1
要验证用户是否已添加到 sudo 组中,请运行:
$ sudo -l -U senthil
- 1
样本输出:
Matching Defaults entries for senthil on ubuntu2204:
env_reset, mail_badpass,
secure_path=/usr/local/sbin\:/usr/local/bin\:/usr/sbin\:/usr/bin\:/sbin\:/bin\:/snap/bin,
use_pty
User senthil may run the following commands on ubuntu2204:
(ALL : ALL) ALL
- 1
- 2
- 3
- 4
- 5
- 6
- 7
在这里,“(全部:全部)全部”line 表示用户拥有无限权限,可以在系统上运行任何命令。在我们的例子中,“ senthil ”用户已被添加到sudo 用户组中。从现在开始,他可以执行各种管理任务。
如果您打开sudoers文件的内容;
$ sudo cat /etc/sudoers
- 1
您会看到如下所示的一些行。
# User privilege specification
root ALL=(ALL:ALL) ALL
# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL
# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL) ALL
# See sudoers(5) for more information on "@include" directives:
@includedir /etc/sudoers.d
- 1
- 2
- 3
- 4
- 5
- 6
- 7
- 8
- 9
- 10
- 11
- 12
正如您在上面的输出中看到的,sudo 组的所有成员都可以执行任何命令。
- 第一个 ALL 是允许的用户。
- 第二个 ALL 是主机。如果您将相同的“sudoers”文件分发给许多主机,用户可以在所有主机上执行管理命令。
- 第三个是运行命令时的用户。
- 最后一个是允许的命令。
注意:在某些 Linux 系统中,例如 Arch Linux,您需要在创建新的 sudo 用户之前安装“sudo”包。
# pacman -S sudo
- 1
在 Debian 上:
# apt install sudo
- 1
在 Ubuntu 桌面版和服务器版上,默认安装“sudo”。
5. 验证 Sudo 用户
要验证用户是否能够执行管理任务,请注销并以新用户身份重新登录。
或者,您可以立即切换到另一个用户,而无需退出当前会话,如下所示。
$ sudo -i -u <username>
- 1
例子:
$ sudo -i -u Senthil
- 1
我们切换到用户“senthil”。
现在,运行任何带有前缀“sudo”的命令,如下所示。
$ sudo apt update
- 1
是的,用户“senthil 可以使用 sudo 权限运行管理命令。
6. 删除用户的 Sudo 访问权限
您可以删除用户的 sudo 权限,而无需完全删除他/她。
警告:在 Ubuntu 系统中执行此操作时必须小心。不要从“sudo”组中删除真正的管理员。系统中应该至少有一个 sudo 用户。
首先,确保您已从用户“senthil”会话中注销并以另一个 sudo 用户身份登录。
要撤销用户的 sudo 权限(例如 senthil),命令将是:
$ sudo deluser senthil sudo
- 1
上述命令将从“sudo”组中删除名为“senthil”的用户。
样本输出:
Removing user `senthil' from group `sudo' ...
Done.
- 1
- 2
请注意,此命令只会从 sudo 组中删除用户 ‘senthil’,但不会从系统中永久删除用户。
或者,运行以下命令来撤销用户的 sudo 权限:
$ sudo gpasswd -d senthil sudo
- 1
现在,该用户成为普通用户,并且无法使用 sudo 权限执行任何管理任务。
要验证用户是否真的已从“sudo”组中删除,请运行:
$ sudo -l -U senthil
- 1
样本输出:
User senthil is not allowed to run sudo on ubuntu2204.
- 1
已删除用户的 sudo 权限。
7.永久删除用户
在上述步骤中,我们只从“sudo”组中删除了用户。但是用户仍然存在于系统中。要从 Linux 系统中完全删除用户,请以 root 或 sudo 用户身份登录并运行:
$ sudo deluser <username>
- 1
例子:
$ sudo deluser senthil
- 1
如果要删除用户及其主目录和邮件假脱机,请运行:
$ sudo deluser --remove-home senthil
- 1
样本输出:
Looking for files to backup/remove ...
Removing files ...
Removing user `senthil' ...
Warning: group `senthil' has no more members.
Done.
- 1
- 2
- 3
- 4
- 5
adduser有关更多详细信息,请查看deluser和sudo命令的手册页。
$ man adduser
- 1
$ man deluser
- 1
$ man sudo
- 1
8. 结论
在这个详细的教程中,我们了解了关于 sudo 的几个重要事项,首先,简要介绍了 sudo 及其好处,然后讨论了如何在 Ubuntu 22.04 LTS 操作系统中添加、删除和授予用户 sudo 权限,最后,我们看到了如何撤销 sudo 权限以及如何永久删除用户。
尽管它是专门为 Ubuntu 编写的,但这种方法对于其他基于 Ubuntu 和基于 DEB 的系统是完全相同的。
文章来源: blog.csdn.net,作者:wljslmz,版权归原作者所有,如需转载,请联系作者。
原文链接:blog.csdn.net/weixin_43025343/article/details/125038528
- 点赞
- 收藏
- 关注作者
评论(0)