sudo - es ist eine Software für Linux- und Unix-Betriebssysteme, die es normalen Benutzern ermöglicht, Befehle mit Administratorrechten auszuführen. Es ist ein leistungsfähiges Werkzeug, das die Sicherheit des Systems erhöht und den Zugriff auf bestimmte Befehle steuert.
Wenn Sie den Befehl ausführen müssen ip als root müssen Sie sudo für Ihren Benutzer konfigurieren. Um dies zu tun, müssen Sie in der Lage sein, die sudo-Konfigurationsdatei zu bearbeiten, die sich normalerweise in /etc/sudoers. Es kann jedoch gefährlich sein, diese Datei selbst zu bearbeiten. Befolgen Sie daher die nachstehenden Anweisungen.
1. Öffnen Sie ein Terminal und führen Sie den Befehl aus sudo visudo, die die Sudo-Konfigurationsdatei in einem Texteditor öffnet.
2. Suchen Sie nach der Zeile, in der die Regeln für den Benutzer angegeben sind %sudo ALL=(ALL:ALL) ALL. Dies bedeutet, dass der Benutzer in der sudo-Gruppe über volle Administratorrechte verfügt.
3. Fügen Sie die folgende Zeile unter dieser Zeile hinzu: your_username ALL=(ALL) NOPASSWD: /sbin/ip. Anstatt your_username geben Sie den Namen Ihres Benutzers ein. Diese Zeichenfolge erlaubt Ihrem Benutzer, den Befehl auszuführen ip ohne Eingabe des Passworts.
4. Speichern und schließen Sie die Datei. Jetzt können Sie den Befehl ausführen ip mit Administratorrechten mit sudo: sudo ip Befehl.
Glückwunsch! Jetzt wissen Sie, wie Sie sudo für den Benutzer konfigurieren und die Verwendung des Befehls zulassen ip. Dies ist eine nützliche Fähigkeit, die es Ihnen einfacher macht, administrative Aufgaben unter Linux auszuführen.
Konfigurieren von Sudo für den Benutzer
Um ein Linux-System sicher und effizient zu verwalten, ist es oft erforderlich, Root-Berechtigungen zu erteilen. Die Gewährung von Superuser-Berechtigungen für alle Benutzer kann jedoch ein Sicherheitsrisiko darstellen. Dazu gibt es unter Linux ein Sudo-Dienstprogramm, das es bestimmten Benutzern ermöglicht, Befehle im Namen des Superuser innerhalb der konfigurierten Beschränkungen auszuführen.
Das Konfigurieren von Sudo für den Benutzer besteht darin, es einer speziellen Konfigurationsdatei hinzuzufügen. Führen Sie dazu die folgenden Schritte aus:
- Öffnen Sie ein Terminal und geben Sie den Befehl sudo visudo ein .
- Suchen Sie im geöffneten Editor nach der Zeile, die mit %sudo beginnt, und fügen Sie den Benutzernamen nach dem = - Zeichen hinzu. Wenn der Benutzername beispielsweise "user" lautet, sollte die Zeichenfolge wie folgt aussehen: %sudo ALL=(ALL:ALL) ALL,user .
- Speichern Sie die Datei, und schließen Sie den Editor.
Jetzt kann der Benutzer "user" den sudo-Befehl verwenden, um Befehle als Superuser auszuführen. Um einen Befehl mit sudo auszuführen, muss der Benutzer die folgende Syntax verwenden: sudo .
Um beispielsweise den Befehl ip zum Konfigurieren der Netzwerkeinstellungen auszuführen, kann der Benutzer "user" den Befehl sudo ip verwenden.
Wenn Sie sudo für einen Benutzer konfigurieren, können Sie bestimmten Benutzern die erforderlichen Superuser-Berechtigungen erteilen, ohne dass sie vollen Zugriff auf das gesamte System gewähren müssen. Dies ermöglicht eine sichere und bequeme Verwaltung des Linux-Systems.
Hinzufügen eines Benutzers zur Sudo-Gruppe
Um die Verwendung des sudo-Befehls durch den Benutzer zu konfigurieren, müssen Sie ihn der sudo-Gruppe hinzufügen. Dadurch kann der Benutzer Befehle mit Superuser-Rechten ausführen und auf Systemressourcen zugreifen, die normale Benutzer nicht verwenden können.
Führen Sie die folgenden Schritte aus, um einen Benutzer zur Sudo-Gruppe hinzuzufügen:
-
Öffnen Sie ein Terminal und geben Sie den folgenden Befehl ein:
sudo usermod -aG sudo usernameDanach kann der Benutzer den sudo-Befehl verwenden, indem er sein Passwort für Aufgaben mit erhöhten Rechten angibt.
Ändern der Sudoers-Datei
Um sudo zu konfigurieren und dem Benutzer die Verwendung des IP-Befehls zuzulassen, müssen Sie die sudoers-Datei ändern.
Öffnen Sie zuerst das Terminal und führen Sie den folgenden Befehl aus:
sudo visudo
Suchen Sie im geöffneten Editor nach einer Zeile, die mit beginnt %sudo. Diese Zeile ermöglicht es Mitgliedern der sudo-Gruppe, Befehle als Superuser auszuführen. Fügen Sie nach dieser Zeile Folgendes hinzu:
username ALL=(ALL) NOPASSWD: /sbin/ip
Anstatt username geben Sie den Namen Ihres Benutzers ein.
Speichern und schließen Sie die sudoers-Datei, indem Sie Strg+ X, dann Y und dann Enter drücken.
Ihr Benutzer hat jetzt die Berechtigung, den IP-Befehl zu verwenden, ohne das sudo-Passwort einzugeben.
Zulassen der Verwendung des IP-Befehls
Standardmäßig ist der Befehl "ip" jedoch nur für den Root-Benutzer verfügbar. Diese Einschränkung dient der Sicherheit des Systems und verhindert, dass unbefugte Änderungen an den Netzwerkeinstellungen vorgenommen werden.
Um die Verwendung des Befehls "ip" für einen normalen Benutzer zuzulassen, muss sudo konfiguriert werden. Mit Sudo können Sie Befehle nur eingeschränkt als Root ausführen.
Stellen Sie zunächst sicher, dass Sie das sudo-Paket installiert haben. Wenn es keine gibt, installieren Sie es mit dem Paketmanager Ihres Betriebssystems.
Um dem Benutzer dann die Verwendung des Befehls "ip" zu ermöglichen, müssen Sie den entsprechenden Eintrag in der sudoers-Datei hinzufügen.
Öffnen Sie die sudoers-Datei im Editor mit dem Befehl:
Fügen Sie der Datei die folgende Zeile hinzu:
username ALL=(ALL) NOPASSWD: /usr/sbin/ip
Wobei "username" der Name Ihres Benutzers ist. Diese Zeile erlaubt dem Benutzer, den Befehl "ip" auszuführen, ohne ein Kennwort einzugeben.
Speichern Sie die Änderungen, und schließen Sie die Datei.
Der Benutzer kann jetzt den Befehl "ip" verwenden, ohne das Root-Passwort eingeben zu müssen. Seien Sie jedoch vorsichtig, wenn Sie den Zugriff auf Befehle mit Root-Rechten gewähren, da dies ein Sicherheitsrisiko für das System darstellen kann.
Erstellen einer Regel für einen IP-Befehl
Damit ein Benutzer den Befehl ip mit sudo-Rechten verwenden kann, muss eine entsprechende Regel in der Datei /etc/sudoers konfiguriert werden.
Öffnen Sie die Datei /etc/sudoers in einem Texteditor mit Administratorrechten:
sudo nano /etc/sudoers
Fügen Sie am Ende der Datei die folgende Zeile hinzu:
username ALL=NOPASSWD: /usr/sbin/ip
Ersetzen Sie username durch den Namen des Benutzers, dem Sie Zugriff auf den IP-Befehl gewähren möchten.
Speichern Sie die Änderungen, und schließen Sie die Datei.
Jetzt kann der Benutzer den Befehl ip mit sudo-Rechten verwenden, ohne ein Passwort einzugeben.
