Guida ai comandi da terminale - Compiere operazioni con sudo
| Guida ai comandi da terminale |
|
Sommario |
Definizione di sudo
Il comando sudo (super user do) è una stringa di comando usata su sistemi operativi Unix-like per eseguire operazioni ottenendo temporanei privilegi di root (ovvero di amministratore).
A differenza del comando su (substitute user), sudo di default richiede all’utente solo la propria password, e non quella dell’amministratore; perciò non occorre conoscere password altrui, con ovvi vantaggi sulla sicurezza, ma è sufficiente essere stati precedentemente abilitati. Il file di configurazione /etc/sudoers stabilisce chi può sostituire chi, su quali macchine, e relativamente a quali operazioni.
Fonte: Wikipedia
Installazione di sudo
In una installazione di default di Debian sudo non è compreso. Per installarlo basta digitare:
# apt install sudo
Configurazione di sudo
Per aggiungere un utente al gruppo di sudoers, è sufficiente con privilegi di amministrazione lanciare il comando:
# visudo
Potremo così modificare il file /etc/sudoers ed aggiungere i permessi di sudoer ad un utente specifico, con un controllo di sintassi per rilevare subito possibili errori.
Un esempio di file /etc/sudoers:
# /etc/sudoers # # This file MUST be edited with the 'visudo' command as root. # # See the man page for details on how to write a sudoers file. # Defaults env_reset Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin" # Host alias specification # User alias specification # Cmnd alias specification # User privilege specification root ALL=(ALL:ALL) ALL # Allow members of group sudo to execute any command %sudo ALL=(ALL:ALL): ALL
Quindi basta aggiungersi il proprio utente (in questo caso ferdy) al gruppo sudo:
# adduser ferdy sudo
Dal successivo login, potremo lanciare qualsiasi operazione di sistema che richieda permessi speciali, aggiungendo sudo all’inizio di ogni sintassi. Per esempio, per l’installazione di VLC come utente normale:
sudo apt-get install vlc
e così via. Il comando sudo è molto comodo e flessibile, permettendo anche di eseguire solo alcuni comandi come amministratore, ed è fondamentale nel caso in cui il sistema è utilizzato da più utenti, evitando così di dover condividere la password di root.
Per rimuovere ferdy dal gruppo sudo, se si volesse togliergli l'accesso a sudo, basterebbe:
# deluser ferdy sudo
La modifica ha effetto solo dal successivo login, quindi si raccomanda di chiudere tutte le sessioni eventualmente aperte di tale utente.
|
Approfondimenti Per maggiori informazioni si rimanda alle seguenti guide: |