Hoe om 'n nie-wortelgebruiker op u Ubuntu 18.04 VPS of 'n toegewyde bediener te skep
As u ‘n nuwe Ubuntu 18.04-bediener draai, moet u moontlik ‘n nuwe nie-wortelgebruiker met sudo-voorregte skep. Aanmelding op u Linux-bediener as die wortel is nie ‘n goeie praktyk nie, want ‘n enkele gemors kan u hele bediener afvee.
Deur ‘n nuwe gebruiker met sudo-regte te skep, kan u administrasietake met verhoogde regte slegs verrig indien nodig. Die meeste administrateurs vind dit ook veiliger om wortelaanmelding te deaktiveer omdat dit potensieel gevaarlik kan wees as die wagwoord van die bediener in die gedrang kom.
Dus, bo-op die beskerming van u Ubuntu 18.04-bediener met verifikasiesleutels, moet u ‘n nuwe gebruiker met sudo-voorregte skep. Voeg slegs gebruikers by wat u wil doen administratiewe take in die sudo-groep.
Sudo is ‘n akroniem vir “superuser doen”En is bloot ‘n program waarmee ‘n gebruiker wat tans aangemeld is, programme kan bestuur met die voorregte van ‘n superadministrateur. In hierdie gids gaan ons u wys hoe u dit op u VPS-masjien met Ubuntu 18.04-bedryfstelsel kan doen.
2 Stap 1: Koppel aan u bediener
3 Stap 2: Voeg die nuwe gebruiker by
4 Stap 3: Voeg die nuwe gebruiker by die sudo-groep
5 Stap 4: Toets die nuwe gebruiker
Worteltoegang tot u Linux-masjien
Stap 1: Koppel aan u bediener
Voordat u die nuwe gebruiker skep, moet ons aan die bediener koppel. U kan Putty gebruik as u Windows of enige ander command line-instrument gebruik wat veilige verbindings via SSH moontlik maak. Onthou, u moet die publieke IP-adres van u bediener en die wagwoord van u stamgebruiker benodig.
Stap 2: Voeg die nuwe gebruiker by
Sodra u aan die bediener gekoppel is. Begin die opdrag adduser om u nuwe gebruiker te skep. Let daarop dat u ook die inheemse binêre opgestelde useradd-opdrag kan gebruik, maar dit is minder gebruikersvriendelik as die Perl-skrip-byvoegder-opdrag.
Tik dus die volgende op ‘n terminale venster:
Onthou om u gebruikersnaam te vervang met die voorkeurnaam van u nuwe gebruiker. As u byvoorbeeld ‘n nuwe gebruiker met die naam ‘james’ wil byvoeg, moet die sintaksis wees:
U sal gevra word om ‘n wagwoord vir die nuwe gebruiker, volle naam, kamernommer en telefoonbesonderhede in te voer. U kan druk Tik as u nie ‘n waarde wil invoer nie. Druk dan Y sodra u gevra word om die besonderhede soos hieronder aangedui te bevestig:
Let daarop dat as u ‘n duplikasie opspoor, die onderstaande fout opduik:
useradd: gebruiker bestaan ​​reeds
Stap 3: Voeg die nuwe gebruiker by die sudo-groep
U nuwe gebruiker hierbo is met gereelde voorregte geskep en as u probeer om enige sudo-taak uit te voer, sal u ‘n fout kry soos: ‘james is nie in die sudoers-lêer nie. Daar word berig oor hierdie voorval. ” Om die gebruiker in staat te stel om administratiewe take te verrig, bv. as u die bediener weer begin, nuwe gebruikers skep of programme installeer, moet ons die opdrag hieronder uitvoer:
Onthou om “james” te vervang met die gebruikersnaam wat u hierbo geskep het. U nuwe gebruiker moet suksesvol by die sudo-program gevoeg word.
Stap 4: Toets die nuwe gebruiker
Ons kan die su opdrag op ons Ubuntu 18.04-bediener om oor te skakel na die nuwe gebruiker wat ons hierbo geskep het; su is ‘n akroniem vir plaasvervanger gebruiker. Dit stel die gebruiker wat tans aangemeld is in staat om die sessie te verander sonder om eers uit te log.
Om dit te doen, voer ons die opdrag hieronder:
$ su – james
U kan probeer om ‘n opdrag uit te voer soos sudo dpkg-herkonfigureer tzdata om te sien of u nuwe gebruiker die administratiewe taak kan uitvoer.
As u die afvoer hierbo sien, is u nuwe gebruiker suksesvol by die lys sudoers gevoeg.
Die skep van ‘n nie-wortel-gebruiker met sudo-voorregte is nie ingewikkeld as u bogenoemde stappe volg nie. Dit bied ‘n veiliger manier vir u Ubuntu 18.04-bedieneradministrateurs om take te verrig terwyl u potensiële gevare beperk. Die uitvoering van take as nie-wortelgebruikers is baie nuttig as u bediener regstreeks begin, omdat dit kwaadwillige programme moeiliker maak om toegang tot u kritiese lêers te kry. Onthou, u kan meer sudo-gebruikers skep soos nodig deur die prosedure hierbo te herhaal.