Overzicht
`visudo` is een speciaal commando om het `sudoers`-bestand veilig te bewerken. Dit bestand definieert welke gebruikers, groepen en welke commando's ze mogen uitvoeren met het `sudo`-commando op het systeem. `visudo` biedt functies zoals het vergrendelen van het bestand tijdens het bewerken en het controleren op syntaxisfouten, om problemen met systeemprestaties (sudo-vergrendeling) als gevolg van beschadiging van het `sudoers`-bestand te voorkomen.
Belangrijkste functies
- Bestandsvergrendeling om gelijktijdige bewerkingen te voorkomen
- Automatische controle op syntaxisfouten bij het voltooien van de bewerking
- Gebruik van de opgegeven tekst-editor (standaard vi)
- Beheer van bestanden dat essentieel is voor het behoud van systeembescherming
Belangrijkste opties
`visudo` heeft niet veel opties zoals typische commando's, maar dient voornamelijk om het veilige bewerken van het `sudoers`-bestand te ondersteunen. Er zijn enkele nuttige opties.
Bewerken en controleren
Gegenereerde opdracht:
Probeer de opdrachtcombinaties.
Uitleg:
`visudo` Voer het commando uit.
Combineer deze opties en voer de opdracht virtueel uit met de AI.
Gebruiksvoorbeelden
Leer verschillende manieren om het `sudoers`-bestand veilig te bewerken met het `visudo`-commando.
Standaard sudoers-bestand bewerken
visudoOpent het `/etc/sudoers`-bestand met de standaard-editor (meestal vi).
Sudoers-bestand bewerken met nano-editor
EDITOR=nano visudoOpent het `sudoers`-bestand met de gewenste editor door de `EDITOR`-omgevingsvariabele te gebruiken.
Syntaxisfouten in sudoers-bestand controleren
visudo -cControleert alleen op syntaxisfouten in het huidige `sudoers`-bestand zonder het te bewerken.
Bestand in sudoers.d-directory bewerken
visudo -f /etc/sudoers.d/my_user_rulesGebruikt om afzonderlijke configuratiebestanden te maken en te beheren in de `/etc/sudoers.d/`-directory.
Tips & Aandachtspunten
Belangrijke punten en nuttige tips bij het gebruik van `visudo`.
Belangrijke punten
- Het
sudoers-bestand is zeer belangrijk voor de systeembescherming, dus wees uiterst voorzichtig bij het bewerken. - Bewerk nooit direct met commando's zoals
vi /etc/sudoers. Gebruikvisudoom gebruik te maken van de functies voor bestandsvergrendeling en syntaxcontrole. - Als u opslaat met syntaxisfouten, kunt u het
sudo-commando niet meer gebruiken, wat ernstige problemen kan veroorzaken bij het systeembeheer. - U kunt de gewenste editor gebruiken door de
EDITOR-omgevingsvariabele in te stellen. (bijv.export EDITOR=nanoofEDITOR=vim visudo)
Structuur van het sudoers-bestand (beknopt)
De algemene structuur van een sudoers-item is als volgt.
- Gebruiker/Groep: Gebruiker of groep aan wie sudo-rechten worden verleend (groepen beginnen met %)
- Host: Host waarop het commando mag worden uitgevoerd (meestal ALL)
- Uitvoerende gebruiker: Met welke gebruiker de rechten van het commando worden uitgevoerd (meestal ALL)
- Uit te voeren commando: Commando dat mag worden uitgevoerd (ALL voor volledige toestemming)