КАРТА САЙТА
Мы рады видеть Вас на Нашем сайте.

Добавленные услуги для организаций

  • logo-ulmart-ru
  • menshealth_door_1x
  • squarespace2
  • shot (1)
  • illustration_for_singularex_1-2_1x
  • truck
  • netvirus_dribble
  • phone_shot16
  • Print
Все услуги

Календарь

Май 2019
Пн Вт Ср Чт Пт Сб Вс
« Апр    
 12345
6789101112
13141516171819
20212223242526
2728293031  

Звонок с сайта

... и многое, многое, другое ...
BUTNET |RU

sudo в CentOS: Установка и настройка

15.06.2015 автор в категории Linux с 0 и 0
Home > Blog > sudo в CentOS: Установка и настройка

После установки CentOS в системе присутствует только пользователь root, использование которого нежелательно по соображениям безопасности. Для того, чтобы обезопасить сервер нужно создать обычного пользователя, который, при необходимости, смог бы повышать свои полномочия до уровня суперпользователя. Использование команды sudo позволяет сделать это, сохраняя пароль суперпользователя в тайне.

Прежде всего нужно установить пакет sudo, который доступен в базовых репозиториях CentOS.

yum install sudo
После того, как пакет установлен необходимо создать пользователя и создать для него пароль.

useradd oldfag -m -s /bin/bash
passwd oldfag

После того, как пользователь создан, его необходимо добавить в группу wheel, что позволит ему, при необходимости, повысить свои полномочия до уровня суперпользователя. Сделать это можно двумя способами:
отредактировать файл /etc/group, дописав в строку после запятой имя нового пользователя
nano /etc/group
wheel:x:10:root,oldfag

выполнить команду
usermod -aG 'wheel' oldfag
Команда sudo, в отличие от su, позволяет назначить каждому пользователю или группе список разрешённых команд. Все настройки sudo хранятся в файле /etc/sudoers.

Перед тем, как редактировать /etc/sudoers необходимо разрешить возможность его редактирования.

chmod +w /etc/sudoers
nano /etc/sudoers

Для того, чтобы разрешить группе wheel выполнять любые действия нужно раскомментировать строку

%wheel ALL=(ALL) ALL
После сохранения изменений нужно убрать возможность редактирования файла, на всякий случай.

chmod -w /etc/sudoers
Теперь пользователь может выполнять команды от имени администратора, выполнив команду

sudo -i
и введя свой пароль.

После того, как создан новый пользователь, установлен и настроен пакет sudo, необходимо запретить пользователю root подключаться по ssh. Для этого в секции Authentication файла /etc/ssh/sshd_config раскомментировать строку «PermitRootLogin no», после чего перезапустить SSH-сервер командой.

service sshd restart
Останавливается sshd: [ OK ]
Запускается sshd: [ OK ]

Подробную справку о командах и структуре файла /etc/sudoers можно прочитать на OpenNet или выполнив в консоли команду

man <имя команды>.

Добавить коментарий

САЙТ СОЗДАН Владимир Ш. ~ СПЕЦИАЛЬНО ДЛЯ BUTNET.RU