إعـــــــلان

تقليص
لا يوجد إعلان حتى الآن.

تجهيز sudo لمنح المستخدمين صلاحيات الرووت

تقليص
X
 
  • تصفية - فلترة
  • الوقت
  • عرض
إلغاء تحديد الكل
مشاركات جديدة

  • Silent Touch
    رد
    يعطيك العافيه

    شرح رائع لموضوع مهم جداا

    اترك تعليق:


  • سطام
    رد
    درس حلو يعطيك العافية

    وننتظر جديدك

    تحياتي

    اترك تعليق:


  • fakir
    رد
    السلام عليكم
    بارك الله فيك اخي عبدالعزيز.
    درس سلس و مهم جدا .
    الف شكر..

    اترك تعليق:


  • تجهيز sudo لمنح المستخدمين صلاحيات الرووت

    بسم الله الرحمن الرحيم


    السلام عليكم

    سأتحدث اليوم عن sudo لنعطي يوزر أو مجموعه بعض او كل صلاحيات الرووت ، من المعروف ان صلاحيات الرووت موجودة فقط مع هذا اليوزر بشكل افتراضي من النظام ،بعكس الوندوز تماما ففي لينوكس تجبر على عمل يوزر مستقل ليس له كل الصلاحيات بجانب يوزر الجذر أو الروت اللي له كل الصلاحيات على النظام ، لان الوندوز لما تركبه يعطيك افتراضيا صلاحيات الادمن واقرب باتش بجهازك صار معه فل اكسس على النظام ممايجعلك عرضة للجلطات الدماغيه خخخخخخ

    نقوم بتحرير ملف /etc/sudoers بالامر visudo

    ولنعطي المستخدم samer الاوامر
    كود:
    useradd
    userdel
    usermod 
    groupadd
    groupdel
    groupmod
    هذه كلها اوامر الرووت الخاصه بالتحكم بالمستخدمين والمجموعات بالنظام ، وكون سامر هو المسؤول عن المستخدمين فأني ساعطيه ترخيص لاستخدام هذه الاوامر بثلاث خطوات

    أولا / نقوم بتعريف اليوزر (سامر) في خانة ( User alias specification ) ونكتب مايلي

    كود:
    User_Alias USERSADMIN=samer
    ثانيا / نقوم بتعريف الاوامر المطلوبة في خانة ( Cmnd alias specification ) ونكتب التالي

    كود:
    Cmnd_Alias USERSCMD=/sbin/useradd,/sbin/userdel,/sbin/usermod,/sbin/groupadd,/sbin/groupdel,/sbin/groupmod
    ثالثا / نقوم بتخصيص هذه الاوامر لهذا اليوزر في خانة ( Defaults specification ) ونكتب

    كود:
    USERSADMIN ALL=USERSCMD
    ملاحظات :
    * يجب عليك كتابة الاوامر من مكانها الصحيح وليس الامر فقط.
    * يجب عليك تحرير الملف بواسطة visudo عبر محرر vim الشهير ، عند حفظة بطريقة صحيحة سيقوم نفس الامر بالتدقيق على المدخلات وسيخبرك ان كان هناك خطأ فيها ، لذا لاتحرر الملف بشكل يدوي.
    * يستحسن عمل التعريفات ، كل تعريف في مكانه مما يساعد على التنظيم والترتيب لتكون مفهومة بشكل أفضل عند القراءة فيما بعد

    الان يمكن لسامر ان يستخدم الاوامر

    كود:
    useradd
    userdel
    usermod 
    groupadd
    groupdel
    groupmod
    بهذا الشكل
    كود:
    [[email protected] ~]$ sudo useradd
    Password:
    usage: useradd  [-u uid [-o]] [-g group] [-G group,...]
                    [-d home] [-s shell] [-c comment] [-m [-k template]]
                    [-f inactive] [-e expire ] [-p passwd] [-M] [-n] [-r] [-l] name
           useradd  -D [-g group] [-b base] [-s shell]
                    [-f inactive] [-e expire ]
    [[email protected] ~]$ sudo useradd LinuxAC
    [[email protected] ~]$
    بالامر الثاني قمنا باضافة اليوزر LinuxAC باستخدام يوزر سامر ، مع العلم ان الامر المستخدم هو خاص فقط للرووت.


    واذا بغينا نعطي كل الاوامر للمستخدم الجديد LinuxAC ماعدا الشل ، نكتب مايلي
    كود:
    LinuxAC ALL=ALL, !SHELL
    سيمكنه هذا من تنفيذ sudo مع كل الاوامر ، ماعدا الامرين
    كود:
    /bin/bash
    /bin/sh
    هذه المقدمة تقودنا لعالم آخر من استخدامات sudo الدقيقه أو المتقدمه

    لمن اراد المزيد عن sudo يكتب الامر man sudo ، ويمكن الاطلاع على هذا المقال القديم من هنا
يعمل...
X