Sudo gebruiken op Debian, CentOS en FreeBSD

• Vereisten
• Stap 1: sudo installeren
• Stap 2: de sudo-gebruiker toevoegen
• Stap 3: De nieuwe gebruiker toevoegen aan de wielgroep (optioneel)
• Het verschil tussen wiel en sudo.
• Stap 4: Zorg ervoor dat uw sudoers-bestand correct is ingesteld
• Stap 5: Een gebruiker die niet tot het wiel of de sudo-groep behoort, toestaan ​​de sudo-opdracht uit te voeren
• Stap 6: De SSHD-server opnieuw opstarten
• Stap 7: testen
• Stap 8: Schakel directe root-toegang uit

Een sudogebruiker gebruiken om toegang te krijgen tot een server en opdrachten uit te voeren op rootniveau is een veel voorkomende praktijk onder Linux en Unix-systeembeheerder. Het gebruik van een sudogebruiker gaat vaak gepaard met het uitschakelen van directe roottoegang tot de server in een poging onbevoegde toegang te voorkomen.

In deze tutorial behandelen we de basisstappen voor het uitschakelen van directe root-toegang, het aanmaken van een sudo-gebruiker en het opzetten van de sudo-groep op CentOS, Debian en FreeBSD.

Vereisten

• Een nieuw geïnstalleerde Linux-server met uw favoriete distributie.
• Een teksteditor die op de server is geïnstalleerd, of het nu nano, vi, vim, emacs is.

Stap 1: sudo installeren

Debian

apt-get install sudo -y

CentOS

yum install sudo -y

FreeBSD

cd /usr/ports/security/sudo/ && make install clean

of

pkg install sudo

Stap 2: de sudo-gebruiker toevoegen

Een sudogebruiker is een normaal gebruikersaccount op een Linux- of Unix-machine.

Debian

adduser mynewusername

CentOS

adduser mynewusername

FreeBSD

adduser mynewusername

Stap 3: De nieuwe gebruiker toevoegen aan de wielgroep (optioneel)

De wielgroep is een gebruikersgroep die het aantal mensen beperkt dat kan surooten. Het toevoegen van uw sudogebruiker aan de wheelgroep is volledig optioneel, maar het is raadzaam.

Opmerking: In Debian wordt de sudogroep vaak gevonden in plaats van wheel. U kunt de wheelgroep echter handmatig toevoegen met de groupaddopdracht. Voor deze tutorial gebruiken we de sudogroep voor Debian.

Het verschil tussen wheelen sudo.

In CentOS en Debian kan een gebruiker die tot de wheelgroep behoort, uitvoeren suen er rechtstreeks naar opstijgen root. Ondertussen sudozou een gebruiker de sudo sueerste hebben gebruikt . In wezen is er geen echt verschil behalve de syntaxis die wordt gebruikt om root te worden , en gebruikers die tot beide groepen behoren, kunnen de sudoopdracht gebruiken.

Debian

usermod -aG sudo mynewusername

CentOS

usermod -aG wheel mynewusername

FreeBSD

pw group mod wheel -m mynewusername

Stap 4: Zorg ervoor dat uw sudoersbestand correct is ingesteld

Het is belangrijk om ervoor te zorgen dat het sudoersbestand in het bestand /etc/sudoerscorrect is ingesteld sudo usersom de sudoopdracht effectief te kunnen gebruiken . Om dat te bereiken, zullen we de inhoud bekijken /etc/sudoersen waar nodig bewerken.

Debian

vim /etc/sudoers

of

visudo

CentOS

vim /etc/sudoers

of

visudo

FreeBSD

vim /etc/sudoers

of

visudo

Opmerking: de visudoopdracht wordt geopend /etc/sudoersmet de favoriete teksteditor van het systeem (meestal vi of vim) .

Begin met beoordelen en bewerken onder deze regel:

# Allow members of group sudo to execute any command

Dit gedeelte /etc/sudoersziet er vaak zo uit:

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

In sommige systemen vindt u mogelijk niet in %wheelplaats van %sudo; in dat geval zou dit de regel zijn waaronder u zou beginnen met wijzigen.

Als de regel die begint met %sudoin Debian of %wheelin CentOS en FreeBSD niet is becommentarieerd (voorafgegaan door #) , betekent dit dat sudo al is ingesteld en is ingeschakeld. Vervolgens kunt u doorgaan naar de volgende stap.

Stap 5: Een gebruiker toestaan ​​die tot noch de wheelnoch de sudogroep behoort, de sudoopdracht uitvoeren

Het is mogelijk om een ​​gebruiker die zich in geen van beide gebruikersgroepen bevindt de sudoopdracht uit te laten voeren door ze simpelweg /etc/sudoersals volgt toe te voegen :

anotherusername ALL=(ALL) ALL

Stap 6: De SSHD-server opnieuw opstarten

Om de aangebrachte wijzigingen toe te passen /etc/sudoers, moet u de SSHD-server als volgt opnieuw opstarten:

Debian

/etc/init.d/sshd restart

CentOS 6

/etc/init.d/sshd restart

CentOS 7

systemctl restart sshd.service

FreeBSD

/etc/rc.d/sshd start

Stap 7: testen

Nadat u de SSH-server opnieuw heeft opgestart, meldt u zich af en vervolgens weer aan als uw account sudo useren probeert u vervolgens als volgt enkele testopdrachten uit te voeren:

sudo uptime
sudo whoami

Met elk van de onderstaande opdrachten kan het sudo userworden root.

sudo su -
sudo -i
sudo -S

Opmerkingen:

• De whoamiopdracht keert terug rootwanneer gekoppeld aan sudo.
• U wordt gevraagd om het wachtwoord van uw gebruiker in te voeren wanneer u de sudoopdracht uitvoert, tenzij u het systeem expliciet instrueert om niet sudo usersom hun wachtwoorden te vragen. Houd er rekening mee dat dit geen aanbevolen praktijk is.

Optioneel: toestaan sudozonder het wachtwoord van de gebruiker in te voeren

Zoals eerder uitgelegd, is dit geen aanbevolen praktijk en wordt deze in deze tutorial alleen voor demonstratiedoeleinden opgenomen.

Zodat je sudo useraan de uit te voeren sudocommando zonder te worden gevraagd om hun wachtwoord, achtervoegsel de toegang lijn in /etc/sudoersmet NOPASSWD: ALLals volgt:

%sudo   ALL=(ALL:ALL) ALL   NOPASSWD: ALL

Opmerking: u moet uw SSHD-server opnieuw opstarten om de wijzigingen toe te passen.

Stap 8: Schakel directe root-toegang uit

Nu je hebt bevestigd dat je je sudo userzonder problemen kunt gebruiken , is het tijd voor de achtste en laatste stap, het uitschakelen van directe root-toegang.

Open eerst /etc/ssh/sshd_configmet uw favoriete teksteditor en zoek de regel met de volgende tekenreeks. Het kan worden voorafgegaan door een #teken.

PermitRootLogin

Ongeacht het voorvoegsel of de waarde van de optie in /etc/ssh/sshd_config, u moet die regel wijzigen in het volgende:

PermitRootLogin no

Start ten slotte uw SSHD-server opnieuw op.

Opmerking: vergeet niet om uw wijzigingen te testen door te proberen om SSH in uw server als root. Als u dit niet kunt, betekent dit dat u alle noodzakelijke stappen met succes hebt uitgevoerd.

Hiermee is onze tutorial afgesloten.