Skoro wiemy już jak zarządzać kontem użytkownika, to teraz czas dowiedzieć się jak przełączać użytkowników i jak umożliwić
pseudo dostęp do użytkownika.
Co to jest pseudo dostęp?
Jest to w zasadzie polecenie, które pozwala zwykłemu użytkownikowi uruchomić polecenia poziomu root, które można uruchomić, aby
przełączyć się z jednego użytkownika na drugiego tak po prostu, jak spacja dash oparta na nazwie użytkownika.
I wtedy zapyta Cię o nazwę użytkownika hasło.
Wchodzisz w to i stajesz się tym użytkownikiem.
Kolejnym poleceniem jest polecenie sudo.
W ten sposób uruchamia się polecenie.
Jeśli nie masz uprawnień roota lub nie możesz zostać rootem, ale nadal potrzebujesz uruchomić pewne polecenia.
Następnie byłeś na sudo było po nim polecenie, a następnie ostatnie polecenie jest v sudo przez sudo edytować plik
etsi sudo, który jest plikiem konfiguracyjnym, który pozwala użytkownikowi dodać lub usunąć prawa do uruchamiania niektórych poleceń.
A plik to ETSI lut.
Jeśli pamiętasz na początku mówiliśmy o strukturze plików i mówiliśmy o ETSI w C jest folder lub katalog
w systemie Linux, gdzie wszystkie pliki konfiguracyjne są przechowywane.
Teraz przyjrzyjmy się tym poleceniom po kolei logując się do naszej maszyny z systemem Linux, tym razem zalogujemy się
do naszej maszyny z systemem Linux poprzez putty.
Najpierw musimy dowiedzieć się, jaki jest adres IP naszej maszyny długości.
Wyczyść to.
A polecenie sprawdzające adres IP maszyny linuksowej to if config wciskasz enter i adres IP
jest właśnie tutaj.
To.
Jest to podstawowy interfejs, który służy do komunikacji komputerów.
Jest to interfejs lokalny.
Mogłeś to zauważyć i jest to kolejny interfejs, który możesz zignorować, który służy do prywatnej komunikacji.
Skup się więc na tym jednym.
Otwórz swój terminal.
I wpisz adres IP.
1i2 168 56. 101.
Wprowadź nazwę użytkownika i hasło.
Gdy byliśmy już zalogowani, mogliśmy po prostu zminimalizować ten dostęp do konsoli.
Teraz będziemy używać szpachli.
Aby to trochę powiększyć.
Ok.
Zalogowaliśmy się więc jako my sami.
Co teraz, gdybyś chciał zostać innym użytkownikiem?
Więc robisz su dash Spidermana.
Poprosi Cię o hasło i wtedy staniesz się Spidermanem.
Wyjdźmy na zewnątrz.
Wróć do naszego konta.
Co by było, gdybyś chciał stać się korzeniem po prostu, aby uniknąć kreski, którą pokryliśmy wiele razy.
Wpisz hasło i staniesz się rootem.
Gdy jesteś rootem i z tego poziomu chcesz się przełączyć na innego użytkownika.
Powiedzmy, że Spiderman, to nie będzie pytać o hasło, ponieważ konto superuser lub root jest bardzo
potężne.
To nie potrzebuje żadnego innego hasła do uwierzytelnienia.
Jesteśmy.
Spiderman.
Wróćmy.
Teraz mamy korzenie.
Chodźmy.
Jeden krok do tyłu.
Wyjdź i jesteśmy.
Więc wyjaśnijmy to sobie.
Następna komenda, którą poznamy to sudo.
Sudo to polecenie, które służy do uruchomienia innego polecenia, które jest tylko własnością lub ma tylko uprawnienia przez root
do ich uruchomienia.
Na przykład jednym z poleceń jest kod DMI.
Byłeś na tym.
To da ci pozwolenie odmówione, ponieważ nie możemy uruchomić tego polecenia.
Innym poleceniem byłoby na przykład f disk, aby sprawdzić rozmiar dysku.
Da to też pozwolenie odmowne, bo znowu nie mamy prawa.
Kim jestem?
Jesteśmy sobą.
Jak więc uzyskać pozwolenie, nie stając się rootem?
Cóż, tylko root może na to pozwolić.
Mógłbym stać się tutaj rootem i uruchomić polecenie.
Więc poproś o roota i uderz w enter.
Teraz jestem rootem i polecenie, które uruchomię, aby dodać grupę do pliku ATC pseudo to vi sc pseudo
dla tutaj trzeba szukać nazwy grupy veal.
Cielęcina jest grupą, która jest automatycznie domyślnie dodawana do tego pliku.
Jeśli ty pójdziesz w dół, my pójdziemy w dół.
Pamiętaj, żeby zejść na dół.
Gdy jesteś w trybie VI, schodzisz na dół, używasz klawisza góra prawo, dół i już.
Więc to jest cielęcina.
I mówi ci, że ta grupa pozwala osobom z grupy cielęcej na uruchamianie wszystkich poleceń.
Więc wystarczy dodać, mam sól do grupy veal i to pozwoli wszystkim użytkownikom, ktokolwiek w grupie veal uruchomić
wszystkie polecenia.
Więc jest już tam dodany.
Nie musimy modyfikować solvera.
Jeśli chciałbyś dodać nową grupę lub jeśli chciałbyś dodać nowego użytkownika, wtedy zmieniłbyś to, aby umożliwić
uruchamianie wszystkich poleceń.
Powiedzmy, że jeśli chcesz, jeśli chcesz dodać absol do uruchomienia wszystkich użyć polecenia, to umieściłbyś go właśnie
tutaj.
Umieszczasz I saw all dash, all tab i wtedy uruchamiasz pseudo komendę i możesz zostać rootem.
Prawa do uruchomienia dowolnego polecenia.
Ale nie chcemy iść na poziomie użytkownika.
Chcemy, abyśmy pozostali na poziomie grupy.
Więc co zrobię, usunę tę linię, aby usunąć linię jest martwa, a następnie zapiszę plik.
Teraz wiemy, że musimy dodać użytkownika do prawdziwych grup, więc aby dodać użytkownika to user mod minus g.
A polecenie to która grupa jest prawdziwa, a który użytkownik.
Wejdź.
Jak zweryfikować, że chwytasz prawdziwe z grupy etsy?
Ponieważ grupa jest plikiem, który zarządza tym użytkownikiem i zarządza wszystkimi grupami.
I zobaczysz właśnie tutaj teraz jestem częścią grupy real.
Więc jeśli zostanę sobą Etsy, to mam wszystkie swoje ja.
Więc jeśli teraz stanę się sobą, jeśli uruchomię przez kod DMI, poprosi mnie o hasło po raz pierwszy.
Ok.
Czyli polecenie, które wpisałem było błędne.
Więc to by DMI nie DMI dekodowało.
Przepraszam za to.
No i proszę.
Zobacz, teraz polecenie jest uruchomione.
A co jeśli uruchomisz to polecenie tylko bez Zulu?
To nie będzie działać.
Trzeba uruchomić polecenie Zulu, a następnie kod DMI DX i tak to się uruchomi.
Możesz również uruchomić drugie polecenie sudo f disk, które powie ci rozmiar twojego dysku.
I tutaj powie ci, że twój rozmiar dysku to 10. 7 gig i wszystkie informacje o partycji, wszystko
to.
Informacje te można było zobaczyć tylko wtedy, gdy było się rootem.
Tak więc w ten sposób zmieniamy użytkownika z jednego na drugiego i dodajemy użytkownika, aby stał się potężnym użytkownikiem lub uruchomił potężne
polecenie, które należy tylko do roota.