기존 사용자가 sudoers에 추가할 수 있는 두 가지 다른 방법이 있습니다.
- Sudo 그룹에 사용자 추가
- Sudoers 파일에 사용자 추가
Sudo 그룹에 사용자 추가
sudoers 파일에 정의된 sudo 그룹에 추가하여 사용자에게 sudo 권한을 부여할 수 있습니다. CentOS 8 또는 기타 RedHat 기반 배포와 같은 Linux 기반 운영 체제에서 sudo 그룹(휠 그룹)의 구성원은 sudo 권한을 가집니다.
Sudoers 파일에 사용자 추가
sudoers 파일에 추가하여 이미 존재하는 사용자에게 sudo 권한을 부여하는 방법을 사용할 수 있습니다. 이 파일에는 sudo 권한을 갖는 사용자 또는 그룹을 지시하는 정보가 있습니다. 또한 사용자 또는 그룹이 받는 권한 수준을 정의합니다.
글쎄, 우리는 그들의 프로필을 생성하는 동안 새로운 사용자에게 sudo 권한을 줄 수도 있습니다.
sudo 그룹에 사용자를 추가하는 방법을 시작해 보겠습니다.
Sudoers 파일의 Sudo 그룹에 사용자 추가
사용자에게 sudo 권한을 부여하는 가장 빠른 방법은 휠 그룹에 추가하는 것입니다. 이 그룹 구성원의 sudo 권한은 대부분의 사용 사례에서 충분합니다. 구성원은 sudo 명령을 사용할 경우 암호를 입력하여 자신을 확인하도록 요청합니다.
sudo 그룹에 사용자를 추가하려면 다음 명령을 입력하십시오. usermod -aG 휠 Linux 터미널에서 루트 사용자 또는 sudo 권한이 있는 사용자의 사용자 이름이 뒤따릅니다.
예를 들어 사용자 이름 test-user를 사용합니다.
$수도사용자 모드-aG휠 테스트 사용자 
test-user 그룹을 wheel 그룹으로 변경했으면 아래에 입력한 명령을 실행하여 테스트 사용자로 로그인합니다.
$그것의- 테스트 사용자 
로그인 후 아래 명령을 실행하여 sudo 권한을 확인합니다.
$수도 워미 
사용자에게 암호를 입력하라는 메시지가 표시되면 암호를 입력합니다.
그게 다야 사용자는 이제 sudo 권한을 갖습니다.
다음과 같은 알림을 받으면 사용자가 sudoers 파일에 없습니다. , 프로세스가 실패했으며 사용자는 sudo 권한을 얻지 못했습니다. 이 과정을 다시 반복하십시오.
Sudoers 파일에 사용자 추가
CentOS 8에서 sudoers 파일의 기본 위치는 /etc/sudoers입니다. 이 파일은 관리 권한을 가진 사용자와 실행할 수 있는 명령을 정의합니다. 이 파일에 명령이 추가되면 사용자에게 명령에 대한 사용자 정의 액세스 권한을 부여할 수 있습니다. 이 파일에 추가하여 사용자의 보안 정책을 수정할 수도 있습니다.
그러나 sudoers 파일을 직접 변경해서는 안 됩니다. 파일에 오류를 남길 경우 호스트가 잠길 수 있기 때문입니다.
nano 편집기를 사용하여 /etc/sudoers 파일을 열어 sudoers 파일을 변경합니다.
아래에 언급된 명령을 실행하여 /etc/sudoers 파일을 엽니다.
$수도 나노 /등/sudoers 
아래로 스크롤하여 사용자 권한 사양 섹션을 찾아 다음 줄을 추가합니다.
테스트 사용자모두=(모두)NOPASSWD:전체 
test-user를 sudo 권한을 부여하려는 실제 사용자 이름으로 바꾸는 것을 잊지 마십시오.
위의 행을 추가하여 사용자가 암호 인증 없이 sudo 명령을 실행할 수 있도록 허용했습니다. 다른 명령을 입력하여 다른 수준의 sudo 권한을 부여할 수 있습니다.
Sudo 권한으로 새 사용자 만들기
프로필을 생성하는 동안 사용자에게 sudo 권한을 부여할 수 있습니다. 새 사용자를 만들려면 다음 명령을 실행합니다.
$수도adduser 테스트 사용자 
사용 암호 사용자의 새 암호를 설정하는 명령입니다.
$수도 암호테스트 사용자 
설정하려는 테스트 사용자의 새 비밀번호를 입력하십시오.
확인을 위해 암호를 다시 입력하십시오.
비밀번호가 성공적으로 설정되었습니다.
이제 다음 명령을 실행하여 휠 그룹에 사용자를 추가합니다.
$수도사용자 모드-aG휠 테스트 사용자 
새 사용자는 이제 전체 sudo 액세스 권한을 가집니다. 사용자의 sudo 액세스를 확인하려면 Sudoers 파일의 Sudo 그룹에 사용자 추가 섹션에 언급된 단계를 따르십시오.
결론
오늘 우리는 사용자에게 sudo 권한을 부여하는 방법을 배웠습니다. 우리는 이미 존재하는 사용자에게 sudo 권한을 부여하는 두 가지 다른 방법을 배웠습니다.
Sudoers 파일의 Sudo 그룹에 사용자를 추가하는 것은 우리가 배운 첫 번째 방법이었습니다. 이것은 가장 빠르고 쉬운 방법입니다.
두 번째 방법인 sudoers 파일에 사용자를 추가하면 특정 사용자에게 부여하려는 권한 수준을 더 잘 제어할 수 있습니다. 또한 새로운 사용자에게 sudo 권한을 부여하는 방법도 배웠습니다.