צירוף לינוקס לדומיין - חלק 4
visudo.sudo service httpd restart, או לפתוח מעטפת root בעזרת sudo sh, ואז להפעיל את הפקודה ישירות. פקודה כמו sudo ifconfig עובדת בצורה דומה.מבנה ושמות דיסקים ומחיצות בלינוקס:
הוכן ע"י התלמיד המצטיין: אברהים אבו שיכה
פרקי ההרצאה: צירוף לינוקס לדומיין - חלק 4
תמלול ההרצאה: צירוף לינוקס לדומיין - חלק 4
הטקסט המלא של הדקות הראשונות בהרצאה «צירוף לינוקס לדומיין - חלק 4» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
בחלק השלישי של שרת לינוקס כחבר בדומיין של מייקרוסופט, אני רוצה לדבר על שינוי הגדרות נוסף, הגדרות ברירת מחדל שקשורות לסקיוריטים, וזה מתן הרשאות לקבוצה או ליוזר, שאנחנו מסכימים שהוא יעשה כניסה ללינוקס, שהוא יעשה לוגין ללינוקס, מתן הרשאות לאותו יוזר או קבוצה להפעיל כל מיני פקודות בשרת.
בעצם להפוך את אותו יוזר שבא מהדומיין למעין לוקל אדמין. במקרה שלנו אנחנו משתמשים בלינוקס אדמין, זו הקבוצה שיש לנו בשרת הווינדאוס שלנו, אפשר לראות לינוקס אדמין, והיא מחזיקה בתוכה את אחד היוזר, ואנחנו הכנסנו רק את אדון יוסי בתוך הקבוצה הזאתי.
אם אתם זוכרים, בחלק השני הרשינו, על ידי העריכה של הקובץ פאם, הרשינו להפעיל, או שאנחנו הרשינו ללינוקס אדמין, רק לחברים בקבוצה לינוקס אדמין, הרשינו להיכנס.
הנה לכם הפאוארפוינט מהחלק השני. על ידי עריכה של הקובץ פאם ווינביינד קומס דאגנו שקבוצה מסוימת, לינוקס אדמין במקרה הזה, תוכל לעשות לוגין לשבת, כי כברירת מחדל כולם יכולים לעשות לוגין לשבת.
אז אחרי שדאגנו לזה אנחנו מגלים שכשיוסי עושה לוגין הוא לא יכול להפעיל כל פקודה שהוא רוצה. כלומר יש עוד ברירת מחדל שמתקיימת פה וזה שמשתמש רגיל מהדומיין לא יכול, גם אם נתנו לו הרשאה לעשות לוגין והרשינו רק לו לעשות לוגין ללינוקס, הוא לא יכול להפעיל פקודות בהשארת הלינוקס.
אז איך אנחנו מרשים לאותו יוזר או לאותה קבוצה להפעיל פקודות בהשארת? אנחנו צריכים לערוך את הקובץ שנקרא סודוורס, זה ה-sudoors files, זה קובץ סודו והפקודה היא vi.sudo ייפתח לנו קובץ מיוחד ובתוך הקובץ הזה אנחנו צריכים להוסיף את אחת מהשורות האלה, או אחוז שם הדומיין backslash backslash שם
הקבוצה all שווה all, ואז זה אומר שהקבוצה הזאת, כל מי שחבר בה, בעצם הוא כמו רוט, הוא יכול לעשות מה שהוא רוצה בלינוקס, או שאני יכול להגיד, לא, לא, הקבוצה יכולה לעשות לוגין, זה בסדר, אבל רק יוסי הוא כמו אדמיניסטרטור ברמה המקומית, או שאני יכול ללכת יותר drill-down ולהגיד, לא, לא, הקבוצה אדמינס
יכולה לעשות, למשל, ורק, יכולה להפעיל רק את הפקודה הזו והזו: אספין שאט דאון לינוס אייץ' נאו, למשל, אוקיי?
כלומר, אני יכול ממש לעשות דריל דאון ולהיות מאוד יצירתי. דבר אחד בטוח, כברת מחדל, יוזר שעושה לוגין ללינוקס לא יכול לעשות מה שהוא רוצה בלינוקס.
אם אנחנו מעוניינים לתת לאותו DBA, לאותו מנהל של שרת האינטרנט, את ההרשאה שכאילו הוא הוט בשרת לינוקס, למרות שהוא עשה לוגין עם היוזר מהדומיין, אנחנו צריכים לערוך את הקובץ הזה.
אנחנו בדרך כלל לא רוצים לתת למשתמשים האלה את ה-ROOT אקאונט, והסיבה היא מאוד פשוטה, הרבה פעמים יש לנו כמה שרתי לינוקס ויוניקס, והאיש dba צריך שיהיה לו הרשאות רות על השרת dba, אבל אנחנו משתמשים באותו רות ובאותו פסוורד בכל שרתי היוניקס, ואני לא רוצה שיהיה לו את היוזרנם ופסוורד על שאר שרתי היוניקס שאין לו קשר אליהם.
אוקיי, זה מאוד בסיסי בסקיוריטי, אנחנו רוצים איזשהו סגרגציה. אז מצד אחד אני רוצה שה-DB יעשה לוגין וגם יהיה אדמין מקומי, מצד שני אני לא רוצה שהוא יעשה מה שהוא רוצה בשאר הלינוקסים.
כאן נכנס הסודו פייל, אותו סודו פייל אומר ברמה המקומית, היוזר הזה יוכל להפעיל x, y, z, או יוכל לעשות כל מה שהוא רוצה. מאוד מאוד חשוב.
איך אנחנו עושים את זה? מאוד מאוד פשוט, מה שאתם צריכים לעשות זה, שרת פה שלי עשה ריבוט ברשותכם, אני עשיתי לו ריבוט, ניכנס אליו מחדש אז קודם כל בואו ניכנס עמרות קודם כל ניכנס עמרות ברשותכם כי רק עמרות אני בעצם יכול לשנות את הקובץ סודו הזה זוכרים
איך אני משנה את הקובץ סודו vi סודו ובתוך ה-vi סודו אתם יורדים איפשהו ותכלס בכל שורה שבא לכם אתם יכולים לעשות את זה אני בדרך כלל מעדיף לעשות את זה כאן שימו לב מה אתם רוצים להוסיף אתם מוסיפים את השורה אחוז domain backslash backslash שם הגרופ שלכם רווח all שווה all אוקיי פה אתם מוסיפים את זה אוקיי בדרך כלל לא תראו את השורה הזאת פה עכשיו אני הוספתי אותה כמובן אוקיי האחוז
אומר שזה קבוצה אם היה יוזר רגיל לא הייתי צריך לשים את האחוז הזה עוד דבר חשוב שצריך לזכור ה-backslash backslash שמים אותו פעמיים כי בדרך כלל backslash מבטל את מה שיש לפניו לכן שמים עוד backslash כדי לבטל את הביטול זה כמו הפוך על הפוך עכשיו שעשיתי את זה אני עושה כמובן כמו שאתם עורכים כל קובץ ב-BI שמרתי את הקובץ הזה שמרתי את מה ששיניתי בו עכשיו
אני אוכל להיכנס עם יוסי ואני אוכל לבצע פעולות שיוסי לא יכל לבצע בלעדי זה שהוא בגבות בלי ההגדרה הזאת אוקיי הנה נכנסתי למערכת clear service httpd restart ומקבלים את אותה תוצאה