(shusheng007) Connaissez-vous les autorisations de fichiers Linux et la commande chmod ?

De : shusheng007

Article publié pour la première fois le

Aperçu

La première fois que je suis entré en contact avec Linux, c'était lorsque j'ai suivi le tutoriel en ligne pour installer Tomcat sur le serveur, j'entendais constamment la commande sudo, je ne savais pas ce que c'était, alors je l'ai simplement copié-collé, et finalement. l'installation a réussi. Le plus triste, c'est que je me suis connecté avec le compte root et que j'ai également utilisé sudo ?

La connaissance des commandes Linux est si courante. En fait, un problème semble être une connerie pour une personne expérimentée, mais c'est une grande montagne pour un débutant. Ici, je vais parler brièvement de ma compréhension de cette commande. En fait, j’espère aussi que cela pourra aider d’autres collègues dans le besoin.

Contexte d'utilisation de SUDO

Le nom complet de Sudo est : superuserdo. Comme son nom l’indique : faites ce qu’un super utilisateur peut faire ! Par conséquent, la fonction la plus couramment utilisée de Sudo est d’augmenter l’autorisation d’exécution d’un nom nommé.

Dans l'article Comprendre les autorisations de fichiers Linux et les commandes chmod en quelques secondes, nous avons mentionné que Linux gère les autorisations des utilisateurs et des groupes. Si le compte que vous utilisez ne dispose pas de suffisamment d'autorisations, vous ne pouvez pas effectuer certaines actions, comme redémarrer le serveur (commande de redémarrage). ), Que devrions nous faire?

Certains amis veulent se battre, le compte root n'est-il pas bon ? Pensez-vous que chaque serveur est acheté par votre famille ? Commande de redémarrage du service Linux, tout le monde peut utiliser root, bien que le but principal de cette commande soit de résoudre les problèmes qui existent lors de l'utilisation de root ? Les privilèges root sont trop importants et une fuite ou un mauvais fonctionnement entraînera d'énormes risques, alors sudo est né ! Par conséquent, même si vous disposez des privilèges root, l’utilisation de cette commande peut éviter des pertes irréparables ou des problèmes causés par une mauvaise utilisation.

Fonction SUDO

sudo est une commande de gestion du système Linux. C'est un outil qui permet aux administrateurs système de permettre aux utilisateurs ordinaires d'exécuter tout ou partie des commandes root, telles que halt, reboot, su, etc. En d’autres termes, cette commande permet aux utilisateurs non root d’exécuter des commandes que seul root est autorisé à exécuter.

Principe SUDO

Chaque utilisateur nouvellement créé peut-il utiliser sudo pour augmenter les autorisations de commande ? Sinon, quel utilisateur peut utiliser cette commande ?

Pour permettre à un utilisateur d'utiliser sudo, l'utilisateur root doit enregistrer son nom, les commandes spécifiques qui peuvent être exécutées et l'identité de l'utilisateur ou du groupe d'utilisateurs à exécuter, etc. dans le fichier /etc. /sudoers, et c'est tout. L'autorisation de l'utilisateur (cet utilisateur s'appelle actuellement "sudoer") est suffisante.

Lorsqu'un utilisateur normal exécute des autorisations spéciales, ajoutez sudo avant la commande. À ce moment, le système vous demandera de saisir un mot de passe pour confirmer que c'est vous qui opérez devant le terminal. le processus de la commande avec les autorisations de super-utilisateur.

Au bout d'un certain laps de temps, le mot de passe ne sera plus demandé lors de la nouvelle exécution de la commande sudo Commande de redémarrage du service Linux Après cette période (généralement 5 minutes), vous devez saisir à nouveau le mot de passe.

Utilisation spécifique

Il est supposé que les services de l'entreprise utilisent le système d'exploitation Ubuntu18.04

Lorsque la stagiaire Niu Cuihua se présente pour un stage dans la société "Perry Tomato Technology", le directeur Wang Ergou doit lui créer un compte pouvant utiliser la commande sudo. Que doit-elle faire ?

Première étape : Ergou se connecte d'abord au compte root et utilise la commande suivante pour créer un compte : cuiHuaNiu.

addusercuHuaNiu

Lors du processus de création, vous devez spécifier le mot de passe du compte cuiHuaNiu, ainsi que d'autres informations personnelles, comme le numéro de téléphone, etc. Ergou peut également en profiter pour obtenir le numéro de téléphone de la fille.

Étape 2 : Accordez les droits d'administrateur à cuiHuaNiu, c'est-à-dire enregistrez-le dans le fichier /etc/sudoers

Par défaut, il existe un groupe sudo sur Ubuntu 18.04. Les utilisateurs appartenant à ce groupe peuvent utiliser les commandes sudo, Ergou n'a donc qu'à ajouter cuiHuaNiu au groupe sudo.

usermod-aGsudocuiHuaNiu

-un paramètre signifie ajout et n'est utilisé qu'avec le paramètre -G pour réduire l'utilisateur au groupe.

Étape 3 : Niu Cuihua peut utiliser cuiHuaNiu pour se connecter au serveur, puis utiliser sudo pour exécuter les commandes que l'administrateur peut exécuter. En fait, si Cuihua dispose des privilèges root, vous pouvez également utiliser sudo-i pour changer l'identité de l'utilisateur en root.

chut

Résumé des avantages

Vous pouvez voir le serveur Linux en cours de configuration ici, ce qui signifie que vous avez accidentellement appris une commande Linux courante. Ne pensez-vous pas que c'est ennuyeux ? Il est recommandé d'aimer et de collectionner, d'être un vrai informaticien, prêt à partager, oser contribuer, s'entraider...

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!