Como tornar o usuário do Fedora um sudoer?

Eu quero dar sudoprivilégios de usuário ao Fedora . Como faço isso?

fedora sudo administration

— tshepang
fonte

Respostas:

Adicione o usuário ao wheelgrupo:

gpasswd wheel -a username

Eu uso o gpasswd porque nem todas as versões usermodtêm uma maneira fácil de adicionar o usuário a um grupo sem alterar todos os grupos de usuários. No entanto, em qualquer Fedora recente, usermod username -a -G wheeldeve ter o mesmo efeito. Você também pode usar a system-config-usersGUI, é claro.

Se você estiver usando o Fedora 14 ou anterior, use visudopara editar o sudoersarquivo, removendo #desta linha:

%wheel  ALL=(ALL)       ALL

Esse é o padrão no arquivo sudoers no Fedora 15 e mais recente, então adicionar o usuário wheelé tudo o que você precisa fazer. Observe que isso não entrará em vigor imediatamente; a coisa mais fácil a fazer é sair e entrar novamente.

Consulte também esta pergunta e responda no Server Fault para obter informações sobre como conceder um comportamento sudo "auth as self" aos wheelmembros do grupo para aplicativos gráficos que usam consolehelper ou PackageKit.

— mattdm
fonte

Suponho que a primeira pergunta seja: você tem o sudo instalado no (s) servidor (es) em questão? Supondo que seja apenas uma questão de decidir se você deseja tratar o usuário como uma entidade única ou como parte de um grupo, um grupo que pode ter apenas 1 membro. O comando visudocomo root lhe dará acesso para editar o arquivo sudoers, geralmente / etc / sudoers.

o antigo:

user ALL= /foo/bar

o último:

%group  ALL= /foo/bar

Estes são apenas dois exemplos, o pacote sudo tem um enorme número de recursos e opções de configuração à sua disposição. Eu recomendo a leitura dos sudoers, arquivo de configuração do sudo, manual . Eu também recomendaria iniciar de forma simples e construir a configuração desejada real.

— Tok
fonte

Na verdade, tudo o que eu quero é ser capaz de fazer coisas simples de administração, como sudo yum install blah.

— tshepang

Dependendo do tamanho do conjunto de "itens simples de administração", pode ser mais conveniente aproveitar o alias do sudo para estabelecer uma lista de comandos permitidos e fornecer escalonamento de privilégios à lista, em vez de enumerar cada um com sua própria configuração.

— Tok

Não tenho certeza do que você quer dizer. Eu só queria algo tão simples como adicionar user ALL=(ALL) ALL, sem quebrar o cérebro com as inúmeras opções de sudo? Eu pergunto porque no Debian a maneira recomendada é adicionar usuário ao grupo sudo, então eu queria saber o que era no Fedora.

— tshepang

Essa sintaxe também funcionará para o Fedora, no entanto, eu não recomendaria conceder acesso irrestrito ao sudo a todos os comandos como regra geral.

— Tok

@Tshepang - Perdi a segunda parte da sua pergunta anterior. Eu acredito que o Fedora permitirá que você especifique um usuário pelo nome no arquivo sudoers sem adicioná-lo a nenhum grupo em particular. Você já teve um ou mais problemas com essa abordagem?