Gán quyền root cho user trong linux

Question

Bước 1: Tạo mới User

Giả sử tài khoản người dùng mới ta cần tạo là mynewuser:

Nội dung chính Show

Bước 1: Tạo mới User
Bước 2: Gán quyền Root cho User vừa tạo
Mình là dev web và việc phân chia quyền hạn cho mỗi user rất quan trọng, nhằm đảm bảo tính bảo mật cũng như tránh xung đột giữa hành vi của các user với nhau.
User trong linux
super user root
Regular user
Thay đổi quyền
Quyền mặc định
Đổi người sở hữu
Xem bạn là user nào trong linux
xem group bạn đang thuộc về
Liệt kê Usertrên Linux
Liệt kê các Group trên Linux

#adduser mynewuser

Khi đó hệ thống sẽ hiển thị ra lời nhắc để ta điền các thông tin như ở dưới:

Adding user `mynewuser' ... Adding new group `mynewuser' (1001) ... Adding new user `mynewuser' (1001) with group `mynewuser' ... Creating home directory `/home/mynewuser' ... Copying files from `/etc/skel' ... Enter new UNIX password: Retype new UNIX password: passwd: password updated successfully Changing the user information for mynewuser Enter the new value, or press ENTER for the default Full Name []: User Room Number []: Work Phone []: Home Phone []: Other []:

Khi bạn điền xong các thông tin ở trên, bạn gõ Y sau đó enter để tiếp tục.

Is the information correct? [Y/n] Y

Bước 2: Gán quyền Root cho User vừa tạo

Gõ lệnh:

#visudo

Tìm đến dòng lệnh:

# User privilege specification root ALL=(ALL:ALL) ALL

Đến đây, chúng ta gán quyền root cho tài khoản mynewuser. Thêm dòng lệnh sau vào dưới dòng lệnh vừa tìm:

mynewuser ALL=(ALL:ALL) ALL

Sau đó thoát ra và lưu lại bằng tổ hợp phím Ctrl-x, tiếp đến Y, và cuối cùng là enter.

Nếu bạn thực hiện đúng các bước thì kết quả là tài khoản mới tạo là: mynewuser có thể sử dụng sudo để thực thi các câu lệnh như tài khoản root.

Chúc các bạn thực hiện thành công!

Nguồn: liquidweb

Mình là dev web và việc phân chia quyền hạn cho mỗi user rất quan trọng, nhằm đảm bảo tính bảo mật cũng như tránh xung đột giữa hành vi của các user với nhau.

2021-01-02 7735 lượt xem

Trang Chủ
linux
Xem và Quản lý user - group và phân quyền trên linux

hùng ebudezain

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

User trong linux

hùng thông minh lắm

hùng đẹp trai

hùng ebudezain

tôi thích vậy đó

1 cách dễ hiểu thì windows có user đăng nhập vào hệ thống thì linux cũng có user y chang bên windows. và cái linux thì có super user ( root ) và user cùi bắp được tạo ra do super user ng ta gọi là các regular user. và 1 nùi user gom lại để có chung 1 vài quyền hạn thì gọi là group user

đọc dữ liệu hộ bố

super user root

ahihi đồ ngốc trương thanh hùng nè

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

Trong hệ điều hành Linux, root là tài khoản khi cài hệ điều hành linux là có sẵn luôn. Nó là tài khoản tối thượng và bố thích làm gì thì làm. chỉ việc thêm chữ sudo trước câu lệnh mình muốn thực thi với quyền root. ví dụ:

đọc dữ liệu hộ bố

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

$ sudo apt-get update
# hoặc 1 câu lệnh khác để chạy lệnh sudo cho các lệnh sau đó
$ su

hùng đẹp trai

Regular user

đọc dữ liệu hộ bố

tôi thích vậy đó

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

Regular user là các user được tạo ra từ super user root. mỗi user khi được tạo ra cũng sẽ có 1 group chứa nó. user root cũng có 1 group chứa nó.

hùng thông minh lắm

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

đọc dữ liệu hộ bố

đọc dữ liệu hộ bố

hùng đẹp trai

hùng ebudezain

Khi bạn tạo ra 1 user thì tương ứng bạn cũng có 1 group cũng được tạo ra. và 1 group là để chứa nhiều user cùng làm 1 điều gì đó giống nhau.

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

tôi thích vậy đó

Thông thường khi ta tạo một user thì hệ thống sẽ tự tạo ra một group cùng tên đó và gán user vô group luôn. Nếu muốn tạo một group mới thì chúng ta sử dụng lệnh groupadd:

tôi thích vậy đó

hùng đẹp trai

$ sudo groupadd admin
$ sudo groupadd manager

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

hùng ebudezain

tôi thích vậy đó

Trong linux thì sẽ có dạng như sau:

Owner (người sở hữu).
Group owner (nhóm sở hữu).
Other users (những người khác).

hùng đẹp trai

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

hùng đẹp trai

hùng ebudezain

hùng thông minh lắm

hùng đẹp trai

từ đó chúng ta sẽ có các quyền hạn khác nhau mặc định như sau:

Read – r – 4 : cho phép đọc nội dung.
Write – w – 2 : dùng để tạo, thay đổi hay xóa.
Execute – x – 1 : thực thi chương trình.

hùng ebudezain

hùng ebudezain

hùng thông minh lắm

Để dễ nhớ các số 1 , 2 , 4 thì mình thường nhớ vì lệnh execute thường được sử dụng nên số nhỏ nhất là 1. còn quyền write thì W hay còn gọi là vê kép ( kép là 2 ). Quyền read có 4 kí tự.

tôi thích vậy đó

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

hùng ebudezain

tôi thích vậy đó

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

hùng ebudezain

Trước khi phân tích quyền thì bạn xem ảnh này:

đọc dữ liệu hộ bố

tôi thích vậy đó

ahihi đồ ngốc trương thanh hùng nè

đọc dữ liệu hộ bố

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

hùng ebudezain

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

ahihi đồ ngốc trương thanh hùng nè

hùng ebudezain

đọc dữ liệu hộ bố

tôi thích vậy đó

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

Khi bạn gọi lệnh xem quyền linux sẽ show cho bạn 1 dãy gồm 10 chữ số. khi đó vị trí:

0 - chỉ định danh file hay folder
1,2,3 - chỉ định quyền người sở hữu ( là ngừoi tạo ra nó )
4,5,6 - chỉ định quyền của những user trong group đó
7,8,9 - chỉ định quyền của những user khác không nằm trong group .

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

ahihi đồ ngốc trương thanh hùng nè

khi mình chạy câu lệnh:

ahihi đồ ngốc trương thanh hùng nè

ahihi đồ ngốc trương thanh hùng nè

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

thì mình sẽ thấy được các quyền của file được liệt kê như sau

ahihi đồ ngốc trương thanh hùng nè

đọc dữ liệu hộ bố

hùng đẹp trai

ahihi đồ ngốc trương thanh hùng nè

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

đọc dữ liệu hộ bố

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

ahihi đồ ngốc trương thanh hùng nè

hùng đẹp trai

tôi thích vậy đó

đọc dữ liệu hộ bố

bạn để ý đoạn đầu -rw-r--r-- . Mình sẽ có tổng cộng 10 vị trí trong chuỗi -rw-r--r-- mình sẽ hiểu là : đây là file. người tạo là hero, group là admin.

User hero có quyền đọc, ghi ( không có quyền exec ) vì có khúc rw-
những user khác nằm trong group admin chỉ có quyền đọc ( không có quyền ghi và thực thi ) vì có khúc r--
những user khác không nằm trong admin và không phải hero thì chỉ có quyền đọc ( không có quyền ghi và thực thi ) vì có khúc r--

tôi thích vậy đó

ahihi đồ ngốc trương thanh hùng nè

Thay đổi quyền

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

đọc dữ liệu hộ bố

ahihi đồ ngốc trương thanh hùng nè

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

hùng thông minh lắm

Chỉ có user có quyền root, hoặc user là owner của file mới có thể thay đổi quyền của file đó. Cú fap:

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

Trong đó “mode” có thể được viết theo 2 cách: symbolic hoặc octal mode và trong bài viết này mình chỉ nói về octal mode đơn giản vif mình thích. ok? 😆😆😆😆😆

hùng đẹp trai

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

tôi thích vậy đó

hùng ebudezain

hùng thông minh lắm

hùng ebudezain

với phương pháp octal mode thì mỗi quyền được thể hiện bằng 1 số tương ứng cao nhất là 7.

– : 0
x : 1
w : 2
r : 4

tôi thích vậy đó

ahihi đồ ngốc trương thanh hùng nè

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

ahihi đồ ngốc trương thanh hùng nè

hùng đẹp trai

tôi thích vậy đó

đọc dữ liệu hộ bố

tôi thích vậy đó

hùng ebudezain

Quyền sẽ được tính tổng trên từng nhóm, vd: r(4)+w(2)+x(1)=7.

đọc dữ liệu hộ bố

hùng đẹp trai

đọc dữ liệu hộ bố

đọc dữ liệu hộ bố

hùng thông minh lắm

hùng đẹp trai

Khi gán quyền phải gán cho cả 3 nhóm.

ahihi đồ ngốc trương thanh hùng nè

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

đọc dữ liệu hộ bố

hùng ebudezain

ví dụ quyền và số octal

hùng đẹp trai

tôi thích vậy đó

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

hùng đẹp trai

hùng thông minh lắm

751 =====> rwxr-x–x
755 =====> rwxr-xr-x
777 =====> rwxrwxrwx

tôi thích vậy đó

đọc dữ liệu hộ bố

hùng ebudezain

Ví dụ chmod

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

ahihi đồ ngốc trương thanh hùng nè

đọc dữ liệu hộ bố

hùng ebudezain

# gán quyền 644 trên file.
$ chmod 644 [path-file]

hùng ebudezain

đọc dữ liệu hộ bố

hùng đẹp trai

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

Quyền mặc định

hùng đẹp trai

hùng đẹp trai

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

đọc dữ liệu hộ bố

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

lúc bạn tạo mới 1 folder hay 1 file thì file sẽ có quyền mặc định là 666 còn folder có quyền mặc định là 777

đọc dữ liệu hộ bố

tôi thích vậy đó

đọc dữ liệu hộ bố

Đổi người sở hữu

tôi thích vậy đó

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

đọc dữ liệu hộ bố

hùng đẹp trai

hùng thông minh lắm

Đổi ngừoi sở hữu đôi khi cũng là 1 cách để thay đổi quyền 😂😂😂😂

tôi thích vậy đó

hùng thông minh lắm

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

đọc dữ liệu hộ bố

$ chown [-R] [user.group] [path-file]

tôi thích vậy đó

hùng thông minh lắm

tôi thích vậy đó

hùng đẹp trai

-R : đổi tất cả files và thư mục con. và nhờ có lệnh trên chúng ta có thể thay đổi tất cả user hoặc group hoặc cả user và group

ahihi đồ ngốc trương thanh hùng nè

hùng đẹp trai

ahihi đồ ngốc trương thanh hùng nè

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

# đổi user owner qua hero 
$ chown hero nginx.conf
# đổi group owner qua kana
$ chown .kana nginx.conf
# đổi user qua hero và group qua kata
$ chown hero.kata nginx.conf

tôi thích vậy đó

Xem bạn là user nào trong linux

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

đọc dữ liệu hộ bố

ahihi đồ ngốc trương thanh hùng nè

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

hùng đẹp trai

đôi khi bạn thao tác rất ngầu nhưng bạn đâu biết bạn là ai. vậy linux cung cấp cho bạn câu lệnh để biết bạn là ai trong hệ thống.

hùng ebudezain

xem group bạn đang thuộc về

hùng đẹp trai

hùng đẹp trai

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

bài viết được viết bởi trương thanh hùng https://ebudezain.com/

ahihi đồ ngốc trương thanh hùng nè

hùng thông minh lắm

đọc dữ liệu hộ bố

Lệnh đáng nhớ nhất để liệt kê tất cả các nhóm mà người dùng là thành viên là lệnh groups. Khi được thực thi mà không có đối số, lệnh sẽ in ra danh sách tất cả các nhóm mà người dùng hiện đang đăng nhập thuộc về: