Ein eigener Benutzer mit sudo

Nach der Installation melden Sie sich als root an. Root darf alles, auch versehentlich alles kaputtmachen. Arbeiten Sie daher mit einem eigenen Benutzer und verwenden Sie sudo nur, wenn es nötig ist. In den Beispielen heißt dieser Benutzer anna.

Den Benutzer anlegen

Melden Sie sich als root an und geben Sie Folgendes ein:

root@web1:~# adduser anna
root@web1:~# usermod -aG sudo anna

adduser fragt nach einem Passwort und einigen Angaben, die Sie leer lassen dürfen. Dieses Passwort benötigen Sie für sudo. Wählen Sie ein sicheres Passwort und bewahren Sie es in Ihrem Passwortmanager auf. Mit usermod -aG sudo fügen Sie anna der Gruppe sudo hinzu, damit sie Administratorbefehle ausführen darf.

Unter AlmaLinux und Rocky Linux verwenden Sie adduser anna, passwd anna und usermod -aG wheel anna: Dort heißt die Gruppe wheel.

Ihren Schlüssel übernehmen

Kopieren Sie die Schlüssel von root zu anna, mit dem richtigen Eigentümer:

root@web1:~# mkdir -p /home/anna/.ssh
root@web1:~# cp /root/.ssh/authorized_keys /home/anna/.ssh/
root@web1:~# chown -R anna:anna /home/anna/.ssh
root@web1:~# chmod 700 /home/anna/.ssh
root@web1:~# chmod 600 /home/anna/.ssh/authorized_keys

In einem zweiten Fenster testen

Lassen Sie Ihre root-Sitzung geöffnet. Öffnen Sie ein neues Terminalfenster und melden Sie sich als anna an:

ssh anna@203.0.113.10
anna@web1:~$ sudo whoami
[sudo] password for anna:
root

Sehen Sie root, dann funktioniert sudo. Ab jetzt arbeiten Sie als anna und setzen sudo vor Befehle, die Administratorrechte benötigen.

Nützliche Gewohnheiten

• Verwenden Sie sudo -i nur, wenn Sie wirklich eine Reihe von Befehlen als root ausführen müssen, und beenden Sie die Sitzung danach mit exit.
• Geben Sie sudo kein NOPASSWD: Sonst kann jeder, der Ihre Sitzung oder Ihren Schlüssel hat, ohne Passwort root werden.
• Arbeitet noch jemand auf dem Server mit? Geben Sie dieser Person einen eigenen Benutzer mit einem eigenen Schlüssel. Teilen Sie niemals ein Konto.