Всегда Sudo Привилегии

Я не вижу, как сложно запускать sudo -i один раз в терминале, а затем просто использовать этот один терминал (или вы можете открыть несколько, но тогда вам придется снова вводить пароль), чтобы сделайте все свои вещи sudo.

(И нет, я не могу увидеть большую проблему при вводе пароля раз в то время. Это действительно не то, что нужно времени, и если вы не закрываете свой терминал после каждого команда, sudo не будет просить ваш проход на некоторое время после того, как вы прошли проверку подлинности).

нет. Две вещи вы можете сделать:

1) выполнить команду sudo -s, чтобы остаться корень, когда вы планируете ввод нескольких команд и не хочу, чтобы держать перед ними с sudo.

2) Вы можете настроить свой файлами sudoers, чтобы позволить вам запустить sudo без ввода пароля.

Я советую СИЛЬНО не давать себе GID 0. SUDO не существует, чтобы сделать вещи сложными. Единственной причиной для создания другой учетной записи root является то, что в системе есть два администратора, которые не хотят использовать один пароль root.

В противном случае используйте sudo. Предполагая, что вы не опытный пользователь Unix, вы также рискуете забыть, какие инструменты являются только root-и для обычных пользователей.

НО, если вы чувствуете, что у вас есть безопасный нормальный пользователь (я лично используйте STRONG-пароль с помощью этого метода), я позволю моему пользователю (т. е. tatu.staff / uid = 1xxx, gid 50) запустить SUDO без пароля. Поэтому я никогда не смешиваю то, что только для root и что для пользователя.

Используйте инструкции, приведенные выше, чтобы создать файл sudoers (и соответствующие группы), чтобы заставить конкретного пользователя запускать SUDO без пароля или просмотреть файл примера, который я вставляю здесь:

YOURUSER ваше имя пользователя, эта строка, позволяющая конкретному пользователю запускать SUDO без пароля.

всем пользователям группы SUDO необходимо предоставить пароль.

все пользователи в групповом круге могут запускать sudo без пароля - полезно, если вы хотите предоставить БЕСПЛАТНЫЙ SUDO ACCESS нескольким пользователям, что, кстати, просто положил A VERY BAD IDEA.

ТАКЖЕ: - Помните символ% charachter перед именами GROUP. - Можно напрямую редактировать / etc / group, но это НЕ рекомендуется. Используйте ADDGROUP для редактирования, см. Дополнительную информацию, набрав: man addgroup

Я должен еще раз подчеркнуть, что ALWAYS редактирует файл sudoers с помощью команды VISUDO, НИКОГДА непосредственно с редактором. Это гарантирует, что вы всегда получите действительный файл sudoers - ошибки ввода или плохие заявления и т. Д. - очень плохо в таком важном файле, и visudo спасает вас от всех проблем, которые вы, возможно, не сможете восстановить самостоятельно, и я ставлю первый ответ на вопрос после это «всегда использовать visdo», разве они вам не говорили, что они сделали? Что с вами не так? » или что-то подобное;)

Вы можете установить/активировать команду 'СУ' и настроить оболочку для запуска при запуске.

я не понимаю, как это сложно-управлять sudo -i раз в терминал, а потом просто использовать этот терминал (или вы могли бы открыть больше чем один, но тогда вам придется ввести пароль снова), чтобы сделать все ваши судо вещи.

(и нет, я не вижу большой проблемы в раз вводить свой пароль в некоторое время. Это не так уж много времени, и если Вы не закроете ваш терминал после каждой команды, sudo будет не просят посадочный некоторое время после проверки подлинности).

У вас нет. Две вещи, которые вы можете сделать, это:

1) Запустите sudo -s, чтобы оставаться в корне, когда вы планируете вводить несколько команд и не хотите, чтобы они префиксны с помощью sudo.

2 ) Вы можете настроить файл sudoers, чтобы вы могли запускать sudo без ввода пароля.

я советую сильно не дать себе гид 0. Sudo не там, чтобы сделать вещи сложно. Единственная причина, чтобы сделать еще одну Учетную Запись root (домашняя директория ли это /корень/ или пользовательских каталогов т. е. /Home/root2/) заключается в том, что есть два administratos в системе, который не желает делить один пароль root.

в противном случае, использовать sudo. И если Вы не опытный в Unix-пользователей, есть также риск забыть какие инструменты корневой только А что для простых пользователей.

но, если вы чувствуете, что у вас есть безопасное обычного пользователя (я лично использовать надежный пароль с помощью этого метода), я позволю мой пользователь (т. е. тату.персонал / уид=1xxx, гид 50) запустите sudo без пароля. Поэтому я никогда не смешиваю то, что только на корни и то, что для пользователей.

использовать выше инструкциям, чтобы создать sudoers (да и соответствующие группы) для конкретного пользователя, чтобы запустить sudo без пароля или посмотреть пример файла я вставить сюда:

вашего существа, ваше имя пользователя, что линия позволяет конкретному пользователю выполнить команду sudo без пароля.

всех пользователей в группу sudo нужно дают пароль.

всем пользователям группы Wheel могут запустить sudo без пароля -- полезно, если вы хотите дать беспарольный sudo доступ к нескольким пользователям, который кстати, проще говоря очень плохая идея.

также: - помню % символов до названия группы. - Можно отредактировать файл /etc/группы напрямую, но это не рекомендуется. Использовать ADDGROUP для редактирования, см. подробнее, введя: человек addgroup

я должен вновь подчеркнуть, что всегда редактировать файлами sudoers с помощью команды VISUDO, никогда напрямую с редактором. Это гарантирует, что вы всегда получите действительный файлами sudoers - опечатки или плохой отчетности и т. д. очень плохо в такой важный файл, и visudo экономит вам все, что вас беспокоить не может быть в состоянии восстановить себя, и держу пари, первым ответом на вопрос после того, как это "всегда использовать visdo. они не сказали тебе об этом? о они сделали? Что с тобой?" или что-то подобное ;)

Вы можете установить/активировать команду 'СУ' и настроить оболочку для запуска при запуске.

Я не вижу, как сложно запускать sudo -i один раз в терминале, а затем просто использовать этот один терминал (или вы можете открыть несколько, но тогда вам придется снова вводить пароль), чтобы сделайте все свои вещи sudo.

(И нет, я не могу увидеть большую проблему при вводе пароля раз в то время. Это действительно не то, что нужно времени, и если вы не закрываете свой терминал после каждого команда, sudo не будет просить ваш проход на некоторое время после того, как вы прошли проверку подлинности).

нет. Две вещи вы можете сделать:

1) выполнить команду sudo -s, чтобы остаться корень, когда вы планируете ввод нескольких команд и не хочу, чтобы держать перед ними с sudo.

2) Вы можете настроить свой файлами sudoers, чтобы позволить вам запустить sudo без ввода пароля.

я советую сильно не дать себе гид 0. Sudo не там, чтобы сделать вещи сложно. Единственная причина, чтобы сделать еще одну Учетную Запись root (домашняя директория ли это /корень/ или пользовательских каталогов т. е. /Home/root2/) заключается в том, что есть два administratos в системе, который не желает делить один пароль root.

в противном случае, использовать sudo. И если Вы не опытный в Unix-пользователей, есть также риск забыть какие инструменты корневой только А что для простых пользователей.

но, если вы чувствуете, что у вас есть безопасное обычного пользователя (я лично использовать надежный пароль с помощью этого метода), я позволю мой пользователь (т. е. тату.персонал / уид=1xxx, гид 50) запустите sudo без пароля. Поэтому я никогда не смешиваю то, что только на корни и то, что для пользователей.

использовать выше инструкциям, чтобы создать sudoers (да и соответствующие группы) для конкретного пользователя, чтобы запустить sudo без пароля или посмотреть пример файла я вставить сюда:

вашего существа, ваше имя пользователя, что линия позволяет конкретному пользователю выполнить команду sudo без пароля.

всех пользователей в группу sudo нужно дают пароль.

всем пользователям группы Wheel могут запустить sudo без пароля -- полезно, если вы хотите дать беспарольный sudo доступ к нескольким пользователям, который кстати, проще говоря очень плохая идея.

также: - помню % символов до названия группы. - Можно отредактировать файл /etc/группы напрямую, но это не рекомендуется. Использовать ADDGROUP для редактирования, см. подробнее, введя: человек addgroup

я должен вновь подчеркнуть, что всегда редактировать файлами sudoers с помощью команды VISUDO, никогда напрямую с редактором. Это гарантирует, что вы всегда получите действительный файлами sudoers - опечатки или плохой отчетности и т. д. очень плохо в такой важный файл, и visudo экономит вам все, что вас беспокоить не может быть в состоянии восстановить себя, и держу пари, первым ответом на вопрос после того, как это "всегда использовать visdo. они не сказали тебе об этом? о они сделали? Что с тобой?" или что-то подобное ;)

Вы можете установить/активировать команду 'СУ' и настроить оболочку для запуска при запуске.

я не понимаю, как это сложно-управлять sudo -i раз в терминал, а потом просто использовать этот терминал (или вы могли бы открыть больше чем один, но тогда вам придется ввести пароль снова), чтобы сделать все ваши судо вещи.

(и нет, я не вижу большой проблемы в раз вводить свой пароль в некоторое время. Это не так уж много времени, и если Вы не закроете ваш терминал после каждой команды, sudo будет не просят посадочный некоторое время после проверки подлинности).

У вас нет. Две вещи, которые вы можете сделать, это:

1) Запустите sudo -s, чтобы оставаться в корне, когда вы планируете вводить несколько команд и не хотите, чтобы они префиксны с помощью sudo.

2 ) Вы можете настроить файл sudoers, чтобы вы могли запускать sudo без ввода пароля.

я советую сильно не дать себе гид 0. Sudo не там, чтобы сделать вещи сложно. Единственная причина, чтобы сделать еще одну Учетную Запись root (домашняя директория ли это /корень/ или пользовательских каталогов т. е. /Home/root2/) заключается в том, что есть два administratos в системе, который не желает делить один пароль root.

в противном случае, использовать sudo. И если Вы не опытный в Unix-пользователей, есть также риск забыть какие инструменты корневой только А что для простых пользователей.

но, если вы чувствуете, что у вас есть безопасное обычного пользователя (я лично использовать надежный пароль с помощью этого метода), я позволю мой пользователь (т. е. тату.персонал / уид=1xxx, гид 50) запустите sudo без пароля. Поэтому я никогда не смешиваю то, что только на корни и то, что для пользователей.

использовать выше инструкциям, чтобы создать sudoers (да и соответствующие группы) для конкретного пользователя, чтобы запустить sudo без пароля или посмотреть пример файла я вставить сюда:

вашего существа, ваше имя пользователя, что линия позволяет конкретному пользователю выполнить команду sudo без пароля.

всех пользователей в группу sudo нужно дают пароль.

всем пользователям группы Wheel могут запустить sudo без пароля -- полезно, если вы хотите дать беспарольный sudo доступ к нескольким пользователям, который кстати, проще говоря очень плохая идея.

также: - помню % символов до названия группы. - Можно отредактировать файл /etc/группы напрямую, но это не рекомендуется. Использовать ADDGROUP для редактирования, см. подробнее, введя: человек addgroup

я должен вновь подчеркнуть, что всегда редактировать файлами sudoers с помощью команды VISUDO, никогда напрямую с редактором. Это гарантирует, что вы всегда получите действительный файлами sudoers - опечатки или плохой отчетности и т. д. очень плохо в такой важный файл, и visudo экономит вам все, что вас беспокоить не может быть в состоянии восстановить себя, и держу пари, первым ответом на вопрос после того, как это "всегда использовать visdo. они не сказали тебе об этом? о они сделали? Что с тобой?" или что-то подобное ;)

Вы можете установить / активировать команду su и настроить ее для запуска при запуске.

Вы можете установить / активировать команду su и настроить ее для запуска при запуске.

У вас нет. Две вещи, которые вы можете сделать, это:

1) Запустите sudo -s, чтобы оставаться в корне, когда вы планируете вводить несколько команд и не хотите, чтобы они префиксны с помощью sudo.

2 ) Вы можете настроить файл sudoers, чтобы вы могли запускать sudo без ввода пароля.

Я советую СИЛЬНО не давать себе GID 0. SUDO не существует, чтобы сделать вещи сложными. Единственной причиной для создания другой учетной записи root является то, что в системе есть два администратора, которые не хотят использовать один пароль root. В противном случае используйте sudo. Предполагая, что вы не опытный пользователь Unix, вы также рискуете забыть, какие инструменты являются только root-и для обычных пользователей.

НО, если вы чувствуете, что у вас есть безопасный нормальный пользователь (я лично используйте STRONG-пароль с помощью этого метода), я позволю моему пользователю (т. е. tatu.staff / uid = 1xxx, gid 50) запустить SUDO без пароля. Поэтому я никогда не смешиваю то, что только для root и что для пользователя.

Используйте инструкции, приведенные выше, чтобы создать файл sudoers (и соответствующие группы), чтобы заставить конкретного пользователя запускать SUDO без пароля или посмотреть файл примера, который я вставляю здесь:

  # #  Этот файл ДОЛЖЕН быть отредактирован командой «visudo» как root.  # # Пожалуйста, подумайте о добавлении локального содержимого в /etc/sudoers.d/ вместо #, непосредственно изменяющего этот файл.  # # Подробную информацию о том, как писать файл sudoers, см. На странице руководства.  # По умолчанию env_reset По умолчанию mail_badpass По умолчанию secure_path = "/ usr / local / sbin: / usr / local / bin: / usr / sbin: / usr / bin По умолчанию! Authenticate # Спецификация псевдонима узла # Спецификация псевдонима пользователя # Спецификация псевдонима Cmnd # Пользовательская привилегия  спецификация root ALL = (ALL: ALL) ALL YOURUSER ALL = (ВСЕ) NOPASSWD: ALL # Разрешить членам группы sudo выполнять любую команду% sudo ALL = (ALL: ALL) ALL% wheel ALL = (ALL) NOPASSWD: ALL #  См. Sudoers (5) для получения дополнительной информации о директивах «#include»: #includedir /etc/sudoers.d  

YOURUSER - ваше имя пользователя, эта строка позволяет определенному пользователю запускать SUDO без пароля.

всем пользователям группы SUDO необходимо предоставить пароль.

все пользователи в групповом круге могут запускать sudo без пароля - полезно, если вы хотите предоставить БЕСПЛАТНЫЙ SUDO ACCESS нескольким пользователям, что Кстати, просто поставьте A VERY BAD IDEA.

ТАКЖЕ: - Помните символ% charachter перед именами GROUP. - Можно напрямую редактировать / etc / group, но это НЕ рекомендуется. Используйте ADDGROUP для редактирования , s ee больше информации, набрав: man addgroup

Я должен еще раз подчеркнуть, что ALWAYS редактирует файл sudoers с помощью команды VISUDO, НИКОГДА непосредственно с редактором. Это гарантирует, что вы всегда получите действительный файл sudoers - ошибки ввода или плохие заявления и т. Д. - очень плохо в таком важном файле, и visudo спасает вас от всех проблем, которые вы, возможно, не сможете восстановить самостоятельно, и я ставлю первый ответ на вопрос после это «всегда использовать visdo», разве они вам не говорили, что они сделали? Что с вами не так? » или что-то подобное;)

-

Приветствия из Финляндии - это хорошая, довольно приятная зима здесь, только -10 градусов Цельсия, а не те, которые ужасно ниже -25 C температур .

\\ tatu-o

Я не вижу, как трудно запускать sudo -i один раз в терминале, а затем просто использовать этот один терминал (или вы можете открыть несколько, но тогда у вас будет для повторного ввода вашего пароля), чтобы сделать все ваши вещи sudo.

(И нет, я не могу видеть большую проблему при вводе пароля время от времени. Это действительно не то время, если вы не закроете свой терминал после каждой команды, sudo не будет запрашивать ваш пропуск через некоторое время после того, как вы выполнили аутентификацию).

Вы можете установить / активировать команду su и настроить ее для запуска при запуске.

У вас нет. Две вещи, которые вы можете сделать, это:

1) Запустите sudo -s, чтобы оставаться в корне, когда вы планируете вводить несколько команд и не хотите, чтобы они префиксны с помощью sudo.

2 ) Вы можете настроить файл sudoers, чтобы вы могли запускать sudo без ввода пароля.

Я советую СИЛЬНО не давать себе GID 0. SUDO не существует, чтобы сделать вещи сложными. Единственной причиной для создания другой учетной записи root является то, что в системе есть два администратора, которые не хотят использовать один пароль root. В противном случае используйте sudo. Предполагая, что вы не опытный пользователь Unix, вы также рискуете забыть, какие инструменты являются только root-и для обычных пользователей.

НО, если вы чувствуете, что у вас есть безопасный нормальный пользователь (я лично используйте STRONG-пароль с помощью этого метода), я позволю моему пользователю (т. е. tatu.staff / uid = 1xxx, gid 50) запустить SUDO без пароля. Поэтому я никогда не смешиваю то, что только для root и что для пользователя.

Используйте инструкции, приведенные выше, чтобы создать файл sudoers (и соответствующие группы), чтобы заставить конкретного пользователя запускать SUDO без пароля или посмотреть файл примера, который я вставляю здесь:

  # #  Этот файл ДОЛЖЕН быть отредактирован командой «visudo» как root.  # # Пожалуйста, подумайте о добавлении локального содержимого в /etc/sudoers.d/ вместо #, непосредственно изменяющего этот файл.  # # Подробную информацию о том, как писать файл sudoers, см. На странице руководства.  # По умолчанию env_reset По умолчанию mail_badpass По умолчанию secure_path = "/ usr / local / sbin: / usr / local / bin: / usr / sbin: / usr / bin По умолчанию! Authenticate # Спецификация псевдонима узла # Спецификация псевдонима пользователя # Спецификация псевдонима Cmnd # Пользовательская привилегия  спецификация root ALL = (ALL: ALL) ALL YOURUSER ALL = (ВСЕ) NOPASSWD: ALL # Разрешить членам группы sudo выполнять любую команду% sudo ALL = (ALL: ALL) ALL% wheel ALL = (ALL) NOPASSWD: ALL #  См. Sudoers (5) для получения дополнительной информации о директивах «#include»: #includedir /etc/sudoers.d  

YOURUSER - ваше имя пользователя, эта строка позволяет определенному пользователю запускать SUDO без пароля.

всем пользователям группы SUDO необходимо предоставить пароль.

все пользователи в групповом круге могут запускать sudo без пароля - полезно, если вы хотите предоставить БЕСПЛАТНЫЙ SUDO ACCESS нескольким пользователям, что Кстати, просто поставьте A VERY BAD IDEA.

ТАКЖЕ: - Помните символ% charachter перед именами GROUP. - Можно напрямую редактировать / etc / group, но это НЕ рекомендуется. Используйте ADDGROUP для редактирования , s ee больше информации, набрав: man addgroup

Я должен еще раз подчеркнуть, что ALWAYS редактирует файл sudoers с помощью команды VISUDO, НИКОГДА непосредственно с редактором. Это гарантирует, что вы всегда получите действительный файл sudoers - ошибки ввода или плохие заявления и т. Д. - очень плохо в таком важном файле, и visudo спасает вас от всех проблем, которые вы, возможно, не сможете восстановить самостоятельно, и я ставлю первый ответ на вопрос после это «всегда использовать visdo», разве они вам не говорили, что они сделали? Что с вами не так? » или что-то подобное;)

-

Приветствия из Финляндии - это хорошая, довольно приятная зима здесь, только -10 градусов Цельсия, а не те, которые ужасно ниже -25 C температур .

\\ tatu-o

Я не вижу, как трудно запускать sudo -i один раз в терминале, а затем просто использовать этот один терминал (или вы можете открыть несколько, но тогда у вас будет для повторного ввода вашего пароля), чтобы сделать все ваши вещи sudo.

(И нет, я не могу видеть большую проблему при вводе пароля время от времени. Это действительно не то время, если вы не закроете свой терминал после каждой команды, sudo не будет запрашивать ваш пропуск через некоторое время после того, как вы выполнили аутентификацию).

Вы можете установить / активировать команду su и настроить ее для запуска при запуске.

Я советую СИЛЬНО не давать себе GID 0. SUDO не существует, чтобы сделать вещи сложными. Единственной причиной для создания другой учетной записи root является то, что в системе есть два администратора, которые не хотят использовать один пароль root. В противном случае используйте sudo. Предполагая, что вы не опытный пользователь Unix, вы также рискуете забыть, какие инструменты являются только root-и для обычных пользователей.

НО, если вы чувствуете, что у вас есть безопасный нормальный пользователь (я лично используйте STRONG-пароль с помощью этого метода), я позволю моему пользователю (т. е. tatu.staff / uid = 1xxx, gid 50) запустить SUDO без пароля. Поэтому я никогда не смешиваю то, что только для root и что для пользователя.

Используйте инструкции, приведенные выше, чтобы создать файл sudoers (и соответствующие группы), чтобы заставить конкретного пользователя запускать SUDO без пароля или посмотреть файл примера, который я вставляю здесь:

  # #  Этот файл ДОЛЖЕН быть отредактирован командой «visudo» как root.  # # Пожалуйста, подумайте о добавлении локального содержимого в /etc/sudoers.d/ вместо #, непосредственно изменяющего этот файл.  # # Подробную информацию о том, как писать файл sudoers, см. На странице руководства.  # По умолчанию env_reset По умолчанию mail_badpass По умолчанию secure_path = "/ usr / local / sbin: / usr / local / bin: / usr / sbin: / usr / bin По умолчанию! Authenticate # Спецификация псевдонима узла # Спецификация псевдонима пользователя # Спецификация псевдонима Cmnd # Пользовательская привилегия  спецификация root ALL = (ALL: ALL) ALL YOURUSER ALL = (ВСЕ) NOPASSWD: ALL # Разрешить членам группы sudo выполнять любую команду% sudo ALL = (ALL: ALL) ALL% wheel ALL = (ALL) NOPASSWD: ALL #  См. Sudoers (5) для получения дополнительной информации о директивах «#include»: #includedir /etc/sudoers.d  

YOURUSER - ваше имя пользователя, эта строка позволяет определенному пользователю запускать SUDO без пароля.

всем пользователям группы SUDO необходимо предоставить пароль.

все пользователи в групповом круге могут запускать sudo без пароля - полезно, если вы хотите предоставить БЕСПЛАТНЫЙ SUDO ACCESS нескольким пользователям, что Кстати, просто поставьте A VERY BAD IDEA.

ТАКЖЕ: - Помните символ% charachter перед именами GROUP. - Можно напрямую редактировать / etc / group, но это НЕ рекомендуется. Используйте ADDGROUP для редактирования , s ee больше информации, набрав: man addgroup

Я должен еще раз подчеркнуть, что ALWAYS редактирует файл sudoers с помощью команды VISUDO, НИКОГДА непосредственно с редактором. Это гарантирует, что вы всегда получите действительный файл sudoers - ошибки ввода или плохие заявления и т. Д. - очень плохо в таком важном файле, и visudo спасает вас от всех проблем, которые вы, возможно, не сможете восстановить самостоятельно, и я ставлю первый ответ на вопрос после это «всегда использовать visdo», разве они вам не говорили, что они сделали? Что с вами не так? » или что-то подобное;)

-

Приветствия из Финляндии - это хорошая, довольно приятная зима здесь, только -10 градусов Цельсия, а не те, которые ужасно ниже -25 C температур .

\\ tatu-o

У вас нет. Две вещи, которые вы можете сделать, это:

1) Запустите sudo -s, чтобы оставаться в корне, когда вы планируете вводить несколько команд и не хотите, чтобы они префиксны с помощью sudo.

2 ) Вы можете настроить файл sudoers, чтобы вы могли запускать sudo без ввода пароля.

Я не вижу, как трудно запускать sudo -i один раз в терминале, а затем просто использовать этот один терминал (или вы можете открыть несколько, но тогда у вас будет для повторного ввода вашего пароля), чтобы сделать все ваши вещи sudo.

(И нет, я не могу видеть большую проблему при вводе пароля время от времени. Это действительно не то время, если вы не закроете свой терминал после каждой команды, sudo не будет запрашивать ваш пропуск через некоторое время после того, как вы выполнили аутентификацию).

Вы можете установить / активировать команду su и настроить ее для запуска при запуске.

У вас нет. Две вещи, которые вы можете сделать, это:

1) Запустите sudo -s, чтобы оставаться в корне, когда вы планируете вводить несколько команд и не хотите, чтобы они префиксны с помощью sudo.

2 ) Вы можете настроить файл sudoers, чтобы вы могли запускать sudo без ввода пароля.