Linux lader dig redigere hver konfigurationsfil til at tilpasse alle aspekter af dit systems funktion. Ulempen ved al denne magt er evnen til at bryde dit system. Blandt de mere følsomme af Linuxs systemopsætning er sudoers fil. Syntaks fejl i denne fil kan forhindre systemadministratorer fra at kunne bruge " sudo " kommando til at udføre systemvedligeholdelse. Den sudoers File

sudoers fil er meget mere end blot en liste over brugere , der har tilladelse til at påberåbe sig " sudo " kommando til midlertidigt at påtage root -level privilegier. Det er også tildeler automatisk sudo rettigheder til hele brugergrupper sætter systemet adfærd såsom tilsløre passwords på terminalen , indeholder ansøgningen aliaser for en række systemadministration programmer , og selv sætter grænser for de sudo privilegier enkelte sudo brugere. Syntaks fejl i nogen af ​​disse områder kan forhindre Linux fra korrekt parsing hele filen og autoriserede brugernes evne til at bruge sudo .
Brug altid visudo

grund af følsomheden af sudoers fil til syntaksfejl , og hele systemet konsekvenser af disse fejl forhindrer administratorer udfører arbejdet med sudo kommando , er det vigtigt , at du altid redigere sudoers filen med " visudo " program i stedet for manuelt at åbne filen med en tekst editor. Visudo fungerer som en normal kommando -line tekst editor , men det vil kontrollere de ændringer, du ønsker at gøre for syntaks fejl, før det forpligter eventuelle ændringer af filen . Dette giver dig mulighed for at rette eventuelle problemer, før du bryder filen.

Typer af fejl
p Der er to kategorier af syntaksfejl , du kan indføre i sudoers fil . Man bruger den forkerte formatering eller tegnsætning i teksten af filen. Disse former for fejl vil forhindre systemet i parsing filen og blok administratorer fra at bruge sudo . Den anden er den rækkefølge, som du introducere eller begrænse tilladelser. Linux læser filen fra top til bund , og vil tilføje eller fjerne privilegier , som du tilføjer eller begrænse dem i løbet af filen. Derfor er du nødt til at starte med at give tilladelser og derefter begrænse individuelle tilladelser som den fil skrider frem.
Ubrugeligt sudoers File
p Hvis du gjorde arbejdet på sudoers fil uden visudo og indførte fejl, der forhindrer systemet i at bruge sudo , så er du nødt til at starte visudo som root-brugeren . At skrive " su " på kommandolinjen vil lade dig indtaste root -mode. Visudo vil derefter indlæse sudoers filen er og forsøger at gemme filen vil få programmet til at fortælle dig placeringen og arten af ​​de syntaksfejl du oprindeligt introduceret til filen. Korrekt disse fejl som visudo lister dem vil tillade dig at løse filen og gendanne systemets evne til at bruge sudo .