Post original do blog E-tinet pode ser acessar pelo link direto Curso Linux Ubuntu Online – Trabalhando com Arquivos no Linux. O Blog E-tinet - Simplesmente Tecnologia tem autoria de Pedro Delfino dos Santos Neto. Para entrar em contato com o autor acesse /contato. E visite o meu twitter em @pedrodelfino para saber o que eu estou fazendo.

Curso Linux Ubuntu

No POST Como usar os poderes do usuário root no Ubuntu Linux da série Curso Linux Ubuntu, configuramos o SUDO através do comando visudo, de forma que um usuário execute comando com os poderes do ROOT, mas isso pode ser um problema, pois qualquer comando poderá ser executado.

Como configurar o SUDO

No meu exemplo, vamos utilizar o usuário user1, este usuário não esta no grupo admin, para verificar isso execute.

$ id user1
uid=1001(user1) gid=1001(user1) grupos=1001(user1)


Agora vamos editar as configurações do SUDO

$ sudo visudo

Vamos adicionar a linha abaixo, no final do arquivo

user1 ALL= /usr/bin/less /var/log/messages

Pronto, com isso estamos dizendo para o SUDO que o comando /usr/bin/less /var/log/messages
pode ser executado pelo usuário user1 .

Para testar, podemos nos transformar no usuário user1 com o comando abaixo.

$ su user1
user1@laptop:~$


Agora podemos usar o comando less para testar.

user1@laptop:~$ /usr/bin/less /var/log/messages
/var/log/messages: Permissão negada


Ok, permissão negada. Mas se utilisar o sudo antes do comando, o sistema vai permitir que o comando seja executado.

user1@laptop:~$ sudo /usr/bin/less /var/log/messages

Outro teste interessante, é tentar executar outro comando com o usuário user1.

user1@laptop:~$ sudo apt-get install nmap
[sudo] password for user1:
Sorry, user user1 is not allowed to execute '/usr/bin/apt-get install nmap' as root on laptop.


O comando apt-get install não pode ser executado pelo usuário user1.

O SUDO é uma solução muito boa para controlar os poderes de usuários no sistema, podemos configurar usuários com poderes de root, ou apenas liberar um comando especifico para o usuário executar. Assim podemos controlar mais os usuário e suas permissões.

Então é isso, hoje terminamos este pequeno estudo do SUDO, mas ainda continuaremos falando do SHELL do Linux. Lembrando que o conteúdo completo do Curso Linux Ubuntu está disponível em /curso-linux-ubuntu

Post original do blog E-tinet pode ser acessar pelo link direto Curso Linux Ubuntu Online – Como permitir que um usuário execute um comando determinado com poderes do root. O Blog E-tinet - Simplesmente Tecnologia tem autoria de Pedro Delfino dos Santos Neto. Para entrar em contato com o autor acesse /contato. E visite o meu twitter em @pedrodelfino para saber o que eu estou fazendo.

Curso Linux Ubuntu

O comando sudo permite que um usuário comum no sistema execute comandos com o poder do usuário root. O sudo é uma grande ferramenta para a concessão de privilégios específicos.

O sudo é executado como root. O Ubuntu usa o comando sudo para executar comandos privilegiados, ao invés de usar o comando su .

O comando sudo é configurado em /etc/sudoers

ATENÇÃO! Nunca editar este arquivo com seu editor de texto normal. Em vez disso, use sempre o comando visudo.

O arquivo /etc/sudoers é restrito, então você precisa usar o comando sudo para editar o arquivo. Por exemplo:

$ sudo visudo

O comando visudo inicia um editor, por padrão, o editor nano.

Se você olhar para o arquivo sudoers que acompanha a sua distribuição, você verá seções vazias delimitadas por comentários e uma sessão conforme abaixo.

ALL root = (ALL) ALL

Isso significa que o usuário root é permitido em todos os hosts, executar qualquer comando como qualquer usuário.

Para que todos os usuários que fazem parte do grupo admin possam adquirir privilégios de root:

% admin ALL = (ALL) ALL

No meu caso o parâmetro acima estava na ultima linha.

Quando você instalou o Ubuntu Linux, a conta de usuário que você criou foi automaticamente
adicionado a este grupo, o admin. Voce pode verificar isso com o comando.

$ id user1
uid=1000(user1) gid=1000(pedrod) grupos=1000(user1),4(adm),20(dialout),24(cdrom),46(plugdev),106(lpadmin),121(admin),122(sambashare)

Tudo bem, então a conclusão: Todo usuário que fizer parte do grupo admin, pode executar qualquer comando como usuário root usando o comando sudo. Muito cuidado ao executar o comando abaixo.

$ sudo addgoup user1 admin
Adicionando o usuário `user1' ao grupo `admin' ...
Adicionando usuário user1 ao grupo admin
Concluído.

Agora o usuário chamado user1 poderá executar comandos com os poderes de root no sistema. Por exemplo.

$ sudo apt-get install nmap

Ou qualquer comando que execute ou delete arquivos, poderá também iniciar serviços do sistema, como por exemplo.

$ sudo /etc/init.d/networking restart

Ou seja, quem estiver no grupo admin, não é o root, mas é o cara no sistema.

Nós já usamos muito o comando sudo aqui no Curso Linux Ubuntu, eu já tinha avisado que na hora certa nós iriamos falar sobre o famoso sudo. Acabamos de discutir o básico sobre o uso e configuração deste comando.

Por hoje é isso, continuamos então com a série do Curso Linux Ubuntu.

Post original do blog E-tinet pode ser acessar pelo link direto Curso Linux Ubuntu Online – Como usar os poderes do usuário root no Ubuntu Linux. O Blog E-tinet - Simplesmente Tecnologia tem autoria de Pedro Delfino dos Santos Neto. Para entrar em contato com o autor acesse /contato. E visite o meu twitter em @pedrodelfino para saber o que eu estou fazendo.

Curso Linux Ubuntu