Bagaimana saya bisa menambahkan pengguna baru sebagai sudoer menggunakan baris perintah?

Setelah saya menambahkan pengguna menggunakan adduser, saya tidak bisa melihatnya melalui Sistem> Administrasi> Pengguna dan Grup kecuali saya logout dan kemudian login lagi. Apakah itu normal?

Juga, dapatkah saya menetapkan pengguna yang baru ditambahkan sebagai sudoer atau apakah saya harus mengubahnya hanya setelah menambahkannya? Bagaimana saya bisa melakukannya melalui shell?

Akhirnya, dapatkah saya menghapus pengguna asli yang dibuat saat instalasi awal Ubuntu, atau apakah pengguna ini entah bagaimana 'istimewa'?

Cukup tambahkan pengguna ke sudogrup :

sudo adduser <username> sudo

Perubahan akan mulai berlaku saat pengguna masuk berikutnya.

Ini berfungsi karena /etc/sudoerssudah dikonfigurasikan sebelumnya untuk memberikan izin kepada semua anggota grup ini (Anda tidak harus membuat perubahan apa pun pada ini):

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

Selama Anda memiliki akses ke pengguna yang berada dalam grup yang sama dengan pengguna "asli" Anda, Anda dapat menghapus yang lama.

Secara realistis, ada juga grup lain yang harus menjadi anggota pengguna baru Anda. Jika Anda mengatur tipe akun pengguna ke Administrator di Pengaturan Pengguna, itu akan ditempatkan di setidaknya semua grup ini:

adm sudo lpadmin sambashare

Karena konfigurasi sistem Anda mungkin bervariasi, saya sarankan melihat output groups <username>untuk melihat grup apa yang biasanya digunakan.

aku melakukannya

sudo usermod -a -G sudo <username>

seperti yang direkomendasikan di sini .

Buka file sudoers: sudo visudoakan membuka /etc/sudoersfile dalam editor yang ditentukan dalam $EDITOR(mungkin GNU nano - atur variabel jika bukan yang Anda inginkan, mis. export EDITOR="nano"Dan coba sudo visudolagi).

Tambahkan baris di bawah ini ke akhir file.

username ALL=(ALL) ALL   # Change the user name before you issue the commands

Kemudian lakukan WriteOut dengan Ctrl+ O. Editor akan meminta Anda untuk memasukkan nama file. Defaultnya adalah file sementara yang digunakan visudountuk memeriksa kesalahan sintaksis sebelum menyimpan ke sudoersfile yang sebenarnya . Tekan Enteruntuk menerimanya. Keluar dari editor nano dengan Ctrl+ X.

Selesai!

Satu hal yang harus saya tambahkan bahwa saya yakin banyak orang tidak mengerti:

Setelah selesai adduser "username", Anda masih dapat kembali dan melakukan adduser "username" sudo, dan itu akan menambahkan pengguna itu ke grup dengan benar.

Ini sebenarnya tidak akan bekerja saat pertama kali suka sudo adduser username sudo. Ini akan memberi Anda kesalahan. Yang dalam ringkasan berarti Anda harus terlebih dahulu membuat akun pengguna sebelum Anda dapat menambahkannya ke grup.

Semua anggota grup admin, secara default di Ubuntu diizinkan untuk menggunakan sudo, jadi cara termudah adalah menambahkan akun pengguna ke admingrup.

Jika Anda tidak ingin memberikan akses root penuh ke akun pengguna, Anda perlu mengedit file / etc / sudoer dengan visudo (itu memastikan bahwa Anda tidak memiliki kesalahan sintaksis dalam file dan kehilangan kemampuan sudo sama sekali) dengan cara Anda menentukan perintah apa yang dapat dieksekusi oleh pengguna ini (atau grup baru) sebagai root.

The pengguna sudoer akan memberikan informasi lebih lanjut tentang ini. Anda dapat menentukan perintah mana yang diizinkan oleh pengguna / grup tertentu untuk dieksekusi sebagai root.

pada CentOS, saya lakukan sebagai root

echo ' username ALL=(ALL)   ALL' >> /etc/sudoers

Cuplikan berikut memberikan akses root ke nama pengguna tanpa secara eksplisit masuk sebagai root.

Pastikan bahwa pengguna ditambahkan ke grup sudo terlebih dahulu. Diuji pada Ubuntu 16.04.1 LTS.

sudo adduser username sudo
sudo sh -c "echo 'username ALL=NOPASSWD: ALL' >> /etc/sudoers"