-
4 نکته از sudo
sudo همانطور که می دانید دستوری برای انجام کارها با مجوز ریشه است که در اکثر لینوکس ها به صورت پیش فرض موجود و یا قابل نصب است. این پست به چند ترفند برای کار با این دستور می پردازد. در آغاز به صورت کوتاه درباره ی تنظیم sudo توضیح می دهیم
۰- تنظیم محیط sudo در etc/sudoers/
پیش از آغاز معرفی این ترفند ها روش تنظیم sudo را بیان می کنیم. برای اینکه به کاربری اجازه دهید که در لینوکس از دستور sudo استفاده کند کافی است آن را به فایل sudoers اضافه کنید. برای این کار به این صورت عمل می کنیم:
و سپس عبارت زیر را به آن اضافه می کنند.
کد:
username ALL=(ALL) ALL
در این عبارت هر یک از ALL ها به ترتیب معنی جداگانه ای دارد. ALL اول به این مفهوم است که کاربر اجازه ی دسترسی به تمام ترمینال ها را دارد. ALL دوم به sudo اجازه می دهد که به صورت هر یوزری باز شود و ALL سوم اجازه ی اجرای تمام فرمان ها را می دهد. برای دادن این اجازه به یک گروه هم به صورت مشابهی باید بنویسیم:
کد:
%groupname ALL=(ALL) ALL
در اوبونتو اجازه ی استفاده از sudo برای گروه admin یه صورت پیش فرض صادر شده است و تمام یوزرهای اوبونتو به صورت پیش فرض عضو گروه admin هستند.
۱- آیا در استفاده از vim فراموش کرده اید از sudo استفاده کنید؟ نگران نباشید.
اگر فایلی را با vim ویرایش می کنید و فراموش کرده اید که پیش از vim دستور sudo را استفاده کنید و تغییرات خود را اعمال کرده اید. به روش زیر می توانید فایل را با مجوز ریشه ذخیره کنید:
عبارت بالا فایل را با مجوز ریشه ذخیره می کند حتی اگر در هنگام اجرا فراموش کرده باشید که از sudo استفاده کنید.
۲- آیا فراموش کرده اید در دستوری از sudo استفاده کنید؟ از !! استفاده کنید
اگر باید دستوری را با مجوز ریشه اجرا می کردید و فراموش کردید نیازی نیست که دوباره دستور را تصحیح کنید. کافیست پس از دریافت خطا عبارت زیر را بنویسید:
۳- استفاده از Root Shell
روش های زیادی برای ورود به شل با دسترسی root وجود دارد. یکی از این راه ها استفاده از دستور sudo به صورت زیر است
نکته ای که باید به آن اشاره کرد این است که دستوراتی که توسط کاربر ساخته شده اند با دستور sudo کار نمی کنند. برای اجرای آنها با مجوز ریشه باید از Root Shell استفاده کنیم.
۴- مشاهده ی log کسانی که تلاش کرده اند از sudo استفاده کنند
وقتی کاربری که دسترسی به sudo ندارد این دستور را اجرا می کند با خطای زیر مواجه می شود
کد:
[ sudo ] password for user:
user is not in sudoers file. This incident will be reported.
زمانی که این اتفاق می افتد. این تقاضا در فایل auth.log در پوشه ی var/log/ گزارش می شود.
کد:
Oct 6 23:11:35 user sudo: user : user NOT in sudoers ; TTY=pts/4 ; PWD=/home/user ; USER=root ; COMMAND=/bin/command
