PRO.Admin

В предыдущей статье «Сервер на базе FreeBSD. Настройка portsnap» мы развернули дерево портов на жесткий диск и добавили в cron задачу обновления дерева портов.

В этой статье мы рассмотрим установку программы sudo, необходимой для повышения прав обычного пользователя до прав суперпользователя, то есть root. (англ. superuser [substitute user] do, дословно «выполнить от имени суперпользователя»).

Итак, предположим, что мы продолжаем настройку нашего сервера. В данный момент мы работаем от имени пользователя root. Переходим в директорию с деревом портов:

#cd /usr/ports

Переходим в директорию, где находится собственно порт программы sudo. Актуальная версия на данный момент — 1.7.2.6:

#cd security/sudo

И начинаем установку…

#make install clean

Перед нами появится выбор опций компиляции и установки:

[ ] LDAP With LDAP support
[ ] INSULTS With all insults
[X] SHELL_SETS_HOME Set HOME env to target user in shell mode
[ ] DISABLE_ROOT_SUDO Disable root sudo
[ ] DISABLE_AUTH Disable authentication
[ ] NOARGS_SHELL Enable no arguments shell

В общем, тут каждый выбирает то, что ему нужно. Однако, если вы не знаете, что означает та или иная опция — отмечать ее не следует. Единственная опция, которую использую я — SHELL_SETS_HOME. Компиляция с этой опцией означает, что при получении прав другого пользователя, текущая директория home становится директорией этого пользователя. То есть при получении прав рута, введя

#cd ~

мы попадем в /root, а не в вашу домашнюю директорию /usr/home/username.

Итак, sudo установлено. При компиляции, при включении зависимостей портов, могут выскакивать другие вопросы. Однако, так как это наша самая первая установленная программа, мы не будем углубляться и на ответы на все вопросы будем оставлять по умолчанию.

Далее рассмотрим конфигурацию этой, несомненно важной, программы. Конфигурационный файл sudo находится здесь: /usr/local/etc/sudoers. Открываем этот файл в текстовом редакторе ee.

#ee /usr/local/etc/sudoers

Поскольку администратор сервера будет единственным, то и повышать права разрешим мы ему одному.

Добавляем в файл следующую строчку:

my_username ALL=(ALL) NOPASSWD: ALL

Где вместо my_username пишем имя пользователя, которого мы создавали для себя. Таким образом мы получаем возможность в любое время получать права суперпользователя root, даже не зная пароля.

Для того, чтоб воспользоваться всеми полученными привилегиями — войдя в систему под своим пользователем, наберите:

#sudo -s

Все, вы — root.

В следующей статье: установка bash и ssh.