Hvordan logger jeg ind som root-bruger under Microsoft, Apple OS, *BSD og Microsoft-lignende operativsystemer?
på , *BSD, og unikke opeating-systemer fungerer rodbrugeren som superbruger. Root-bruger er det konventionelle navn på den bruger, der har alle rettigheder eller tilladelser på systemet. Root-brugeren kan gøre mange ting, som en almindelig bruger ikke kan, såsom at ændre ejerskabet af filer, monteringsdisk, formatering & omstilling af nyt filsystem, start/stop-tjenester og binding til Porte nummereret under 1024 og mere.

det er ikke en god praksis for nogen at bruge root som deres normale brugerkonto på grund af sikkerhedsrisici. Derfor bruger du en normal brugerkonto i stedet. Du skal bruge kommandoen su eller sudo til at skifte til rodbrugerkonto.

su-kommando

su-kommandoen bruges til at ændre bruger-ID eller blive superbruger under en login-session, dvs.det giver dig mulighed for at blive superbruger eller erstatningsbruger, spoofbruger, indstille bruger eller skifte bruger.

Bemærk: su fungerer kun, hvis du kender mål-eller rodbrugerens adgangskode.

su kommandosyntaks

syntaksen er:

su – {brugernavn}

hvis den påberåbes uden et brugernavn, er su standard til at blive superbrugeren. Brugeren bliver bedt om en adgangskode, hvis det er relevant.

for at logge ind som root-bruger skal du skrive følgende kommando (du skal angive root-brugerkontoadgangskode, når du bliver bedt om det):
$ su -
prøve udgange:

Password: *******# 

når du er logget ind, skal din prompt ændre sig fra $ til #. Hvis du vil logge ind, som en anden bruger siger, skal du skrive følgende kommando (du skal angive adgangskoden til din brugerkonto, når du bliver bedt om det):
$ su - nixcraft
prøve udgange:

Password:

Fjern root-login over ssh-sessionen

du kan bruge ssh-klienten som følger:
$ ssh [email protected]
$ ssh [email protected]
$ ssh [email protected]
fjern root login over ssh session er dog deaktiveret i de fleste tilfælde af sikkerhedsmæssige årsager. Først skal du logge ind som en normal bruger og derefter skifte til rodkonto ved hjælp af su-kommandoen:

 ## login as a normal user ##ssh [email protected] ## now switch to root account ##su -

su-kommando-og logfiler

su-kommandoen logger brugen i en systemlogfil. Dette er nyttigt for at finde ud af su login-oplysninger. Hvis du er RHEL / CentOS / Fedora bruger skriv følgende som root for at se indholdet af / var / log / secure:
# tail -f /var/log/secure
Debian / Ubuntu:
# tail -f /var/log/auth.log
Prøveudgange:

May 30 23:02:56 wks05 su: pam_authenticate: Authentication failureMay 30 23:02:56 wks05 su: FAILED su for root by nixcraftMay 30 23:02:56 wks05 su: - /dev/pts/3 nixcraft:rootMay 30 23:02:59 wks05 su: pam_unix(su:auth): authentication failure; logname=nixcraft uid=1000 euid=0 tty=/dev/pts/3 ruser=nixcraft rhost= user=rootMay 30 23:03:01 wks05 su: pam_authenticate: Authentication failureMay 30 23:03:01 wks05 su: FAILED su for root by nixcraftMay 30 23:03:01 wks05 su: - /dev/pts/3 nixcraft:root

Sig goddag til sudo command

sudo er et program til Computeroperativsystemer, der giver brugerne mulighed for at køre programmer med en anden brugers sikkerhedsrettigheder, normalt superbrugeren (root). Som standard vil sudo bede om en brugeradgangskode, men den kan konfigureres til at kræve rodadgangskoden eller slet ingen adgangskode. Apple Mac OS og mange andre operativsystemer bruger sudo-kommandoen til mange administrative opgaver.

sudo udfører en kommando som en anden bruger, men følger et sæt regler om, hvilke brugere der kan udføre hvilke kommandoer som hvilke andre brugere. Dette er konfigureret i en arkiveret navngivet /etc/sudoers. I modsætning til su godkender sudo brugere mod deres egen adgangskode snarere end målbrugerens. Se, hvordan du konfigurerer og bruger sudo-værktøjet under operativsystemet.

for eksempel for at logge ind som root under:
$ sudo -s

prøve sudo kommando session

Fig.01: Skift til root-konto ved hjælp af sudo-kommandoen

Sudo og logfil

sudo-loggen kan ses ved at udstede følgende kommando som root-bruger:

## Generic file for Unix/Linux ##tail -f /var/log/messages ## Debian/Ubuntu and friends ##tail -f /var/log/auth.log ## RHEL/CentOS/SL/Fedora Linux ##tail -f /var/log/auth.log

prøve udgange:

May 30 23:12:42 wks05 sudo: nixcraft : TTY=pts/3 ; PWD=/tmp ; USER=root ; COMMAND=/bin/bashMay 30 23:12:42 wks05 sudo: pam_unix(sudo:session): session opened for user root by nixcraft(uid=1000)

opsummering

læs følgende man-sider ved hjælp af man-kommandoen:
man sudo
man su
Se også:

• Kør kommando som en anden bruger – forklarer, hvordan du kører Kør kommandoer som en anden bruger eller kør kommandoer som rodbruger ved hjælp af runuser -, su-og sudo-hjælpeprogrammer.