[精讚] [會員登入]
1970

Freebsd11+sudo 使用sudo模組讓帳號具有root權限

“
linux系列中很好用的sudo,在freebsd中也可以使用
„

分享此文連結 //n.sfs.tw/13360

分享連結 Freebsd11+sudo 使用sudo模組讓帳號具有root權限@新精讚
(文章歡迎轉載,務必尊重版權註明連結來源)
2025-03-18 10:43:50 最後編修
2019-06-28 20:57:11 By 張○○
 

自動目錄

linux系列中很好用的sudo,可以讓一般的帳號不必記得root密碼,使用自己的密碼變身為root的權限來使用,有興趣的可以參考這篇:

[Centos7] 把帳號新增移除具有root權限等級的sudoer @新精讚

在freebsd中也想用sudo怎麼做?

系統

FreeBSD ddnss 11.2-RELEASE-p10
 

安裝

Freebsd使用pkg來安裝很簡單[1]。

# pkg install sudo

# rehash

 

設定

如果沒指定為sudoer的帳號,在切換時會出現錯誤:

$ sudo su -
Password:
john is not in the sudoers file.  This incident will be reported.

把帳號設定成為sudoer[2]

編輯,使用root去執行visudo

# visudo

加上你的帳號,例如 john

john ALL=(ALL) ALL

存檔離開即可

 

其它

1. 使用者帳號只是一般帳號,不是wheel群組也可以設成sudoer嗎?

  是的,不必特別指定到 wheel 群組,要讓 wheel群組的都能 sudo的話上面的設定檔多加一行:

%wheel ALL=(ALL:ALL) ALL

2. 如何刪除 sudoer?

  一樣,使用root執行visudo,把上面加的帳號設定拿掉

3. 把sudoer設給某個群組?

  在[2]中有說明

如果是要讓staff 群組有root的權限。就照下面的設定

%staff       ALL  =(ALL)       ALL

%表示後面接的是群組名稱

4. 有沒有安全性的風險?

當然有,如果對方有root權限就能替個別帳號加root權限(廢話)

然後管理者沒想到有sudo這招的話,會忘了這裡也能取得root權限…

 

參考資料

[1] https://www.gadgets-today.net/?p=4314

[2] https://blog.xuite.net/stitchmaus/wretch/117131654-%5BFreeBSD%5D+%E7%B0%A1%E5%96%AE%E7%9A%84sudo%E8%A8%AD%E5%AE%9A

新增帳號可以參考這篇 Freebsd 建立/刪除/修改使用者+特權使用者@新精讚

 

END

你可能感興趣的文章

[Freebsd14] 登入時自動加載alias (bash shell) alias登入時自動加戴雖然是不起眼的設定,但也讓我找了好久

[FREEBSD11] ssh登入時免輸入密碼 自動程式需要進到別台機器時,沒辦法使用交談式方式輸入密碼,發現一個簡單的方法設定

Freebsd 套件和套件有關的指令 在 Freebsd 上的套件(packages)要如何安裝,可以自行下載檔案解壓編譯,或是利用 ports。

Freebsd 設定quota 在Freebsd使用quota以限制使用者容量

[Freebsd10] 使用者的crontab Freebsd 使用者的排程crontab和 root 層級的不太一樣

Freebsd11+sudo 使用sudo模組讓帳號具有root權限 linux系列中很好用的sudo,在freebsd中也可以使用

隨機好文

[bc] linux 的計算機 bc 設定小數位數、計算π、次方根 linux 的計算機 bc 設定小數位數、計算π、次方根

好用的3+2碼郵遞區號查詢系統推薦 網路上找到用地址輸入判斷3+2碼郵遞區號的辨識率不高,除了這個網站…

世紀帝國征服者新版本--被遺忘的帝國 世紀帝國征服者新版本--被遺忘的帝國 世紀二代的征服者是精典遊戲中的精典,aofe更好玩...

[大型機台] 熱血高校躲避球 多少少年時光歲月耗在這個遊戲上,二十幾年前的那個時光,唯一想做的事就是把吃飯錢省下來拿去打一場五塊錢的電動,就算是沒錢也

兩次使用InnoDB的慘痛經驗 Mysql 的Innodb引擎雖然好用,但是我得說說我兩次的慘痛經驗,這讓我考慮以後可能不會再使用innodb了