Як зробити Fedora користувача судором?

Я хочу надати користувачеві sudoпільги Fedora . Як це зробити?

fedora sudo administration

Відповіді:

Додайте користувача до wheelгрупи:

gpasswd wheel -a username

Я використовую gpasswd, оскільки не всі версії usermodмають простий спосіб додати користувача до групи, не змінюючи всіх груп користувачів. Однак на будь-якій недавній Fedora, вона usermod username -a -G wheelповинна мати той же ефект. Ви також можете використовувати system-config-usersGUI, звичайно.

Якщо ви використовуєте Fedora 14 або новішу версію, використовуйте visudoдля редагування sudoersфайлу, видаляючи #з цього рядка:

%wheel  ALL=(ALL)       ALL

Це за замовчуванням у файлі sudoers у Fedora 15 та новіших версіях, тому додавання користувача до wheelвсього, що потрібно зробити. Зауважте, що це не набере чинності негайно; Найпростіше - це вийти з системи та знову.

Дивіться також це запитання та відповідь на сервер Fault, щоб отримати інформацію про надання поведінки, wheelподібної до судо "auth as self", для членів групи для графічних програм, які використовують консоль помічника або PackageKit.

— mattdm
джерело

Я припускаю, що перше питання - чи встановлено у вас sudo на відповідних серверах? Якщо припустити це, то лише питання вирішити, чи потрібно ставитися до користувача як до унікальної сутності або як до частини групи, до групи, яка може мати лише одного члена. Команда visudoяк root дасть вам доступ до редагування файлу sudoers, часто / etc / sudoers.

колишній:

user ALL= /foo/bar

лист:

%group  ALL= /foo/bar

Це лише два приклади: пакет sudo має у своєму розпорядженні величезну кількість функцій та параметрів налаштувань. Рекомендую прочитати судори, конфігураційний файл судо, посібник . Я також порекомендував би почати простий і створити потрібну конфігурацію.

— Ток
джерело

Насправді, все, що я хочу, - це вміти робити прості речі, такі як адміністратор sudo yum install blah.

— tshepang

Залежно від розміру набору "простих речей з адмініструванням" може бути зручніше використовувати псевдонім sudo для встановлення списку дозволених команд і забезпечення ескалації привілеїв до списку, а не перерахування кожної з власною конфігурацією.

— Ток

Не впевнений, що ти маєш на увазі. Я просто хотів чогось такого простого, як додавання user ALL=(ALL) ALL, не порушуючи мозок безліччю варіантів судо? Я запитую, тому що в Debian рекомендований спосіб - додавати користувача до групи sudo, тому я хотів знати, що це у Fedora.

— thepang

Цей синтаксис буде працювати і для Fedora, однак я б не рекомендував надавати необмежений доступ до всіх команд sudo як загальне правило.

— Ток

@Tshepang - я пропустив другу частину вашого попереднього запитання. Я вважаю, що Fedora дозволить вам вказати користувача по імені у файлі sudoers, не додаючи їх до будь-якої групи зокрема. Чи стикалися ви з однією чи кількома проблемами з таким підходом?