Maxay ku kala duwan yihiin suudo iyo suu?

Dhowr maalmood ka hor waxaan ka helay su'aal Miguel, akhristaha akhriska baloogga caadiga ah iyo faallooyinka qasabka ah, ee ku saabsan maxaa dhab ahaan ah farqiga u dhexeeya sudo y su. Gaar ahaan, Miguel wuxuu ka walwalsanaa in hal hab uu ka amni badnaa kan kale. Way dhacdaa inaan intaas akhriyay sudo amaankeedu kuma filnayn oo waxaan rabay in aan waxbadan ka ogaado. Tani waa qoraal kale oo loogu talagalay kuwa codsaday maqaallo dheeri ah oo ku saabsan qarsoodiga terminal.

Su

Barnaamijka su Kuu ogolaanayaa inaad isticmaasho qolofka isticmaale kale adigoon ka bixin fadhiga hadda. Waxaa badanaa loo isticmaalaa in lagu helo rukhsad rujin ah oo loogu talagalay howlaha maamulka iyada oo aan loo baahnayn in laga baxo oo dib loo galo nidaamka. Qaar ka mid ah bay'adaha desktop-ka, oo ay ku jiraan GNOME iyo KDE, waxay leeyihiin barnaamijyo si garaaf ahaan ah u weydiista lambar sir ah ka hor inta aan loo oggolaan isticmaalaha inuu fuliyo amar inta badan u baahan helitaanka noocaas ah.

Magaca su wuxuu ka yimid Ingiriis scusstitute unoqo (isticmaale beddel) Waxa kale oo jira kuwa ka dhiga inay ka soo dheegato ssareuser (super-user, taasi waa, asalka ama adeegsadaha maamulka) maadaama badanaa loo isticmaalo in lagu qaato doorka maamulaha nidaamka.

Markaad oroddo, su Waxay ku weydiineysaa lambarka sirta ah ee koontada aad rabto inaad gasho, haddii la aqbalona, ​​waxay siinaysaa gelitaanka koontadaas.

[guy @ localhost] $ Password-kaaga: [xididka @ localhost] # bixitaanka bixitaanka [guy @ localhost] $

Adigoon adeegsan, waxaa loo helaa maamule ahaan. Si kastaba ha noqotee, sidoo kale waa suurtagal in la mariyo magac kale oo adeegsade ahaan ah halbeegga.

[guy @ localhost] $ su mongo Password: [mongo @ localhost] # bixitaanka bixitaanka [guy @ localhost] $

Marka lambarka sirta ah la galo, waxaan u fulin karnaa amarrada sidii inaan nahay isticmaale kale. Qoraal ahaan bixitaanka, waxaan u laabaneynaa isticmaaleheena.

Kala duwanaansho ballaaran oo loo isticmaalo waa in la isticmaalo su waxaa ku xiga dash. Sidaa darteed, si aad u gasho asal ahaan, waa inaad gasho su - iyo inaad gasho sidii isticmaale kale isticmaalahaaga kale. Farqiga u dhexeeya isticmaalka qoraalka ama maahan? Waxaa lagugula talinayaa inaad isticmaasho qoraalka maxaa yeelay waxay u ekeysiinaysaa inaad la soo gali doonto isticmaalehaas; sidaas darteed, waxay fulisaa dhammaan faylasha bilowga ee isticmaalehaas, waxay u beddeleysaa galka hadda jira HOME-ka isticmaalaha, waxay bedeshaa qiimaha qaar ka mid ah doorsoomayaasha nidaamka ee ku habboon iyaga isticmaalaha cusub (HOME, SHELL, TERM, USER, LOGNAME, iyo kuwo kale), iyo kuwa kale waxyaabo badan.

Sysadmin waa inuu aad u taxaddaraa markaad dooranayso erayga sirta ah ee koontada xididka / maamulka, si looga fogaado weerar ka yimaada isticmaale aan la ilaalin karin su. Qaar ka mid ah nidaamyada Unix-like waxay leeyihiin koox isticmaale loo yaqaan wheel, oo ka kooban kuwa kaliya ee fulin kara su. Tani way yareyn kartaa ama ma yareyn karto welwelka xagga amniga ah, maadaama qof ku soo xadgudbay uu si fudud ula wareegi karo mid ka mid ah xisaabaadkaas. Isaga su GNU, si kastaba ha noqotee, ma taageerto adeegsiga kooxdaas; tan waxaa loo sameeyay sababo falsafad.

Sudo

Amar la xiriira, oo la yiraahdo sudo, wuxuu u fuliyaa amar sida isticmaale kale, laakiin wuxuu ixtiraamayaa xaddidaadyo taxane ah oo dadka isticmaala ay ku fulin karaan amarrada iyaga oo ka wakiil ah kuwa kale ee isticmaala (badanaa lagu caddeeyo faylka) / etc / sudoers).

Dhinaca kale, si ka duwan su, sudo waxay ku dhiirrigelisaa dadka isticmaala lambarkooda sirta ah halkii laga isticmaali lahaa isticmaalaha loo baahan yahay; Tani waxay u oggolaaneysaa ergada amarrada adeegsadayaasha mishiinnada kale iyadoon lala wadaagin furaha sirta ah, yaraynta halista ah in laga tago boosteejooyinka iyadoo aan la ilaalin.

Dhibaatooyinka Sudo: muddada nimcada

Faa'iidada sudo marka la eego su waa in ay fuliso oo kaliya amarka la codsaday iyada oo la iska dhigayo in ay tahay isticmaale kale, iyada oo aan dhab ahaan la badalin isticmaalaha hadda jira. Tani waxay tusineysaa in midkood uu fulin karo amarka maamul ahaan, iyo kan labaad ee soo socda, waxay lahaan doonaan mudnaanta isticmaaleha ay adeegsanayeen kahor ... ama ku dhowaad.

Qaarkood waxay u arkaan xadgudub amni xaqiiqda taas sudo sii "xilli nimco" u oggolaanaya adeegsadaha inuu fuliyo amarrada sida isticmaale kale iyadoon loo baahnayn inuu si isdaba joog ah u soo galo sudo hortiisa amarka iyo lambarka sirta ah ka dib markuu fuliyo. Kadib "mudada nimcada" kadib, sudo mar labaad ayuu na weydiin doonaa lambarka sirta ah.

Tani waa "xun", asal ahaan maxaa yeelay qof ayaa la wareegi kara kombuyuutarkeena ka dib markii uu galayo lambarka sirta ah ee sudo iyo inta "mudada nimcada" ay shaqeyneyso, samee Musiibo.

Nasiib wanaag, waa suurtagal in la joojiyo "xilliga nimcada", taas oo hagaajin doonta amniga nidaamkaaga. Kaliya ku dar hal xariiq faylka / etc / sudoers:

sudo nano / iwm / sudoers

Oo kudar sadarka soo socda ilaa dhamaadka faylka:

Cilladaha: DHAMMAAN timestamp_timeout = 0

Isbeddelku wuxuu dhaqan galayaa isla markiiba, iyada oo aan loo baahnayn in dib loo bilaabo nidaamka.