Guida ai comandi da terminale - Compiere operazioni con sudo

Da Guide@Debianizzati.Org.
Vai alla navigazione Vai alla ricerca
Guida ai comandi da terminale

Sommario

  1. Gestione utenti e gruppi
  2. Gestione di repository e pacchetti
  3. Operazioni con programmi non presenti nei repository
  4. Gestione di file e directory
  5. Compiere operazioni con sudo
  6. Gestione del sistema
  7. Gestione del File System
  8. Gestione dell'hardware
  9. Varie e approfondimenti

Definizione di sudo

Il comando sudo (super user do) è una stringa di comando usata su sistemi operativi Unix-like per eseguire operazioni ottenendo temporanei privilegi di root (ovvero di amministratore).

A differenza del comando su (substitute user), sudo di default richiede all’utente solo la propria password, e non quella dell’amministratore; perciò non occorre conoscere password altrui, con ovvi vantaggi sulla sicurezza, ma è sufficiente essere stati precedentemente abilitati. Il file di configurazione /etc/sudoers stabilisce chi può sostituire chi, su quali macchine, e relativamente a quali operazioni.

Fonte: Wikipedia

Installazione di sudo

In una installazione di default di Debian sudo non è compreso. Per installarlo basta digitare:

# apt install sudo

Configurazione di sudo

Per aggiungere un utente al gruppo di sudoers, è sufficiente con privilegi di amministrazione lanciare il comando:

# visudo

Potremo così modificare il file /etc/sudoers ed aggiungere i permessi di sudoer ad un utente specifico, con un controllo di sintassi per rilevare subito possibili errori.
Un esempio di file /etc/sudoers:

# /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the man page for details on how to write a sudoers file.
#

Defaults env_reset
Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root ALL=(ALL:ALL) ALL

# Allow members of group sudo to execute any command
%sudo ALL=(ALL:ALL): ALL

Quindi basta aggiungersi il proprio utente (in questo caso ferdy) al gruppo sudo:

# adduser ferdy sudo

Dal successivo login, potremo lanciare qualsiasi operazione di sistema che richieda permessi speciali, aggiungendo sudo all’inizio di ogni sintassi. Per esempio, per l’installazione di VLC come utente normale:

sudo apt-get install vlc

e così via. Il comando sudo è molto comodo e flessibile, permettendo anche di eseguire solo alcuni comandi come amministratore, ed è fondamentale nel caso in cui il sistema è utilizzato da più utenti, evitando così di dover condividere la password di root.

Per rimuovere ferdy dal gruppo sudo, se si volesse togliergli l'accesso a sudo, basterebbe:

# deluser ferdy sudo

La modifica ha effetto solo dal successivo login, quindi si raccomanda di chiudere tutte le sessioni eventualmente aperte di tale utente.

Info.png Approfondimenti
Per maggiori informazioni si rimanda alle seguenti guide: