3 581
contributi
Configurare SUDO per gestire le attività degli amministratori: differenze tra le versioni
Vai alla navigazione
Vai alla ricerca
Configurare SUDO per gestire le attività degli amministratori (visualizza wikitesto)
Versione delle 11:32, 1 set 2014
, 1 set 2014→Configurazione
m (→Introduzione) |
|||
| Riga 24: | Riga 24: | ||
== Configurazione == | == Configurazione == | ||
Per modificare il file di configurazione, anziche modificare direttamente <code>/etc/sudoers</code>, è consigliato l'uso del comando <code>visudo</code>, che effettua anche un controllo sulla sintassi utilizzata. Ed è l'unico modo per trarre beneficio dalla flessibilità permessa da <code>sudo</code>, in genere a spese della comodità d'uso. | |||
Comunque il file di configurazione di <code>sudo</code> è già preconfigurato per permettere un utente di eseguire ogni comando come [[privilegi di amministratore|amministratore]], se appartiene al gruppo <code>sudo</code>. Quindi non è necessario apportare modifiche al file di configurazione se si intende permettere al proprio utente di svolgere qualsiasi comando, previa richiesta della propria password. | |||
Se è questo il caso, per aggiungere il proprio utente | Ciò '''non''' significa però che si ''debba'' aggiungere il proprio utente a tale gruppo, specialmente se l'account [[root]] è attivo. Va fatto soltanto se si vuole utilizzare <code>sudo</code>, con il proprio account, come sostituto per tutte le attività di amministrazione. | ||
Se è questo il caso, per aggiungere il proprio utente (per esempio ''pippo'') al gruppo ''sudo'' va eseguito: | |||
<pre> | <pre> | ||
# adduser pippo sudo | # adduser pippo sudo | ||
| Riga 39: | Riga 41: | ||
$ groups | $ groups | ||
</pre> | </pre> | ||
Per rimuoversi invece da tale gruppo, se per esempio il proprio utente si chiama ''pippo'', basta: | Per rimuoversi invece da tale gruppo, se per esempio il proprio utente si chiama ''pippo'', basta: | ||
| Riga 46: | Riga 46: | ||
# deluser pippo sudo | # deluser pippo sudo | ||
</pre> | </pre> | ||
Prima di questo comando si consiglia di ottenere i [[privilegi di amministratore]] con l'uso di <code>su</code>, per verificare che l'account [[root]] è attivo prima di rimuoversi dal gruppo. | Prima di questo comando si consiglia di ottenere i [[privilegi di amministratore]] con l'uso di <code>su -</code>, per verificare che l'account [[root]] è attivo prima di rimuoversi dal gruppo. | ||
=== Disabilitare root === | === Disabilitare root === | ||