Freebsd11+sudo 使用sudo模組讓帳號具有root權限 @新精讚

[無邊框]

1647

Freebsd11+sudo 使用sudo模組讓帳號具有root權限

“

linux系列中很好用的sudo，在freebsd中也可以使用

„

分享此文連結 //n.sfs.tw/13360

分享連結 Freebsd11+sudo 使用sudo模組讓帳號具有root權限@新精讚

(文章歡迎轉載，務必尊重版權註明連結來源)

2025-03-18 10:43:50 最後編修

2019-06-28 20:57:11 By 張○○

自動目錄

系統
安裝
設定
其它

linux系列中很好用的sudo，可以讓一般的帳號不必記得root密碼，使用自己的密碼變身為root的權限來使用，有興趣的可以參考這篇：

[Centos7] 把帳號新增移除具有root權限等級的sudoer @新精讚

在freebsd中也想用sudo怎麼做？

系統

FreeBSD ddnss 11.2-RELEASE-p10

安裝

Freebsd使用pkg來安裝很簡單^[1]。

# pkg install sudo

# rehash

設定

如果沒指定為sudoer的帳號，在切換時會出現錯誤：

$ sudo su -
Password:
john is not in the sudoers file. This incident will be reported.

把帳號設定成為sudoer^[2]

編輯，使用root去執行visudo

# visudo

加上你的帳號，例如 john

john ALL=(ALL) ALL

存檔離開即可

其它

1. 使用者帳號只是一般帳號，不是wheel群組也可以設成sudoer嗎？

是的，不必特別指定到 wheel 群組，要讓 wheel群組的都能 sudo的話上面的設定檔多加一行：

%wheel ALL=(ALL:ALL) ALL

2. 如何刪除 sudoer？

一樣，使用root執行visudo，把上面加的帳號設定拿掉

3. 把sudoer設給某個群組？

在[2]中有說明

如果是要讓staff 群組有root的權限。就照下面的設定

%staff ALL =(ALL) ALL

%表示後面接的是群組名稱

4. 有沒有安全性的風險？

當然有，如果對方有root權限就能替個別帳號加root權限(廢話)

然後管理者沒想到有sudo這招的話，會忘了這裡也能取得root權限…

參考資料

[1] https://www.gadgets-today.net/?p=4314

[2] https://blog.xuite.net/stitchmaus/wretch/117131654-%5BFreeBSD%5D+%E7%B0%A1%E5%96%AE%E7%9A%84sudo%E8%A8%AD%E5%AE%9A

新增帳號可以參考這篇 Freebsd 建立/刪除/修改使用者+特權使用者@新精讚

END

你可能感興趣的文章

[Freebsd] 建立ramdisk Freebsd 建立ramdisk，作為高速的暫存空間

[Freebsd8] PHP<5.5 安裝APC Freebsd8 上(php<5.5版本)安裝 pecl-APC

[Freebsd] 利用pf達成port forwarding 及nat 為了達成port forwarding 及NAT 的功能，不斷思考加上試了三天終於試出來。

[FreeBSD] 查看檔案詳細資訊利用stat查看檔案詳細資訊

[Freebsd] 查看dhcp客戶端 Freebsd如何能知道目前的租約及有效狀態

Freebsd11+sudo 使用sudo模組讓帳號具有root權限 linux系列中很好用的sudo，在freebsd中也可以使用

隨機好文

HP SAS硬碟leds燈號說明 HP SAS硬碟leds燈號(hp g7/g6系統適用)說明

[Windows7] 移除IE10及移除IE11 Windows7 不得已的情況要移除IE11或IE10怎麼做？

[JAVA] JWS, JWT, JWE, JOSE是什麼？ [JAVA] JWS, JWT, JWE, JOSE是什麼？非常的複雜，儘量來搞清楚..

一個邏輯的錯誤刪了全部檔案的經驗今天本來想做一件很簡單的事，但卻足足浪費我多一倍的時間，再加上刪掉我全部的檔案，原因只是因為我自己的邏輯錯誤。

[PHP] 檢查檔案是否是圖檔使用getimagesize函數檢查檔案是否是圖檔

系統
安裝
設定
其它

到最底端