{"draftJsState":{"blocks":[{"data":{"image":{"id":"647653c2502c976ae3d86506"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:image","key":"68j0l"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В дистрибутивах Linux существует несколько способов получения привилегий суперпользователя или root. Два наиболее распространенных способа - использование команд sudo и su. Оба этих метода позволяют временно получить повышенные привилегии, но имеют некоторые важные различия в использовании и функциональности. Давайте рассмотрим эти различия более подробно.","type":"unstyled","key":"dvqfr"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":169,"offset":0,"style":"BOLD"}],"text":"Если вы не знаете кто такой суперпользователь и зачем он нужен в дистрибутивах Linux, то прочтите вначале статью про пользователя root, которая ранее выходила на канале.","type":"unstyled","key":"ablnu"},{"data":{"embedData":{"type":"yandex-zen-publication","publicationId":"63749787b2436d30d5b32f16","originalUrl":"https://dzen.ru/media/id/63667a0d8c39ee4167280da4/ia-est-rut-superpolzovatel-v-linuxdistributivah-63749787b2436d30d5b32f16","publisherId":"63667a0d8c39ee4167280da4","publisherName":"Код на свободе | Все про Linux и Opensource","title":"Я есть Рут! Суперпользователь в Linux-дистрибутивах","publishTime":1669119080618,"isPublisherVerified":false,"image":{"id":"63749860bdba934e54329fa1","groupId":5308396,"imageName":"pub_63749787b2436d30d5b32f16_63749860bdba934e54329fa1","namespace":"zen_doc","meta":{"mainColor":"#503838","origFormat":"JPEG"},"sizes":{"orig":{"width":1920,"height":1080},"scale_360":{"width":360,"height":203},"scale_540":{"width":540,"height":304},"scale_600":{"width":600,"height":338},"scale_720":{"width":720,"height":405},"scale_1200":{"width":1200,"height":675},"scale_2400":{"width":1920,"height":1080}}}}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:embed","key":"fkgtb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"SUDO (Substitute User and do)","type":"header-three","key":"66c6u"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"sudo представляет собой команду, которая позволяет обычному пользователю выполнить команды с привилегиями суперпользователя или правами доступа любого другого пользователя. Она широко используется в системах Linux, чтобы ограничить доступ к привилегиям root только определенным пользователям. При использовании sudo, пользователю может быть разрешено выполнение команды суперпользователя после ввода своего собственного пароля, а не пароля root.","type":"unstyled","key":"4i9oe"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Преимущества sudo:","type":"unstyled","key":"b6j2b"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Более безопасно, так как ограничивает доступ к привилегиям root только необходимым командам и пользователям.","type":"unordered-list-item","key":"roc7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Позволяет аудитить и логировать действия пользователей с привилегиями суперпользователя.","type":"unordered-list-item","key":"1knfh"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Предоставляет более гибкую систему управления привилегиями, так как администраторы могут настраивать разрешения для конкретных команд и пользователей.","type":"unordered-list-item","key":"fdd7s"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Использование sudo","type":"header-three","key":"klu5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы выполнить команду с привилегиями суперпользователя с помощью sudo, необходимо ввести следующую конструкцию:","type":"unstyled","key":"5usfg"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":14,"offset":0,"style":"BOLD"}],"text":"sudo <команда>","type":"unstyled","key":"6udoc"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После ввода этой команды вас попросят ввести свой собственный пароль. После успешного подтверждения пароля команда будет выполнена с привилегиями суперпользователя.","type":"unstyled","key":"dusd3"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Стоит помнить, что выполнять команду sudo могут те пользователи, которые состоят в одноименной группе.","type":"unstyled","key":"svhe"},{"data":{"image":{"id":"64764e2a5ffe54428c08a3e3"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Если ввести команду и не состоять в группе sudo, то появится ошибка","type":"atomic:image","key":"c7qsq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Для того, чтобы добавить пользователя в нее можно ввести команду:","type":"unstyled","key":"df4b5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":40,"offset":0,"style":"BOLD"}],"text":"sudo usermod -aG sudo <имя пользователя>","type":"unstyled","key":"a85n"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Ввод и выполнение команды возможны либо от пользователя root, либо от пользователя уже состоящего в группе.","type":"unstyled","key":"bajvh"},{"data":{"image":{"id":"64764eeb752a5a69151fa6c8"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Посмотреть группы, в которых состоит ваш пользователь можно при помощи команды groups. Видим, что пользователь добавлен в группу sudo.","type":"atomic:image","key":"2bevb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Вторым способом добавления пользователя в группу является использование команды visudo, которая после ввода откроет для редактирования файл, находящийся по пути /etc/sudoers. Но, чтобы воспользоваться visudo нужно либо войти под аккаунтом суперпользователя (смотрите текст ниже), либо указать перед названием sudo.","type":"unstyled","key":"a58qi"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":11,"offset":0,"style":"BOLD"}],"text":"sudo visudo","type":"unstyled","key":"bt8hb"},{"data":{"image":{"id":"64764e8c4593452f9b339ae9"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Файл sudoers, содержащий настройки для работы утилиты sudo","type":"atomic:image","key":"7hrc8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После ввода откроется файл sudoers для редактирования, в котороый нужно внести следующую строку:","type":"unstyled","key":"92i7v"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":37,"offset":0,"style":"BOLD"}],"text":"<имя пользователя> ALL=(ALL:ALL) ALL","type":"unstyled","key":"trap"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После сохранения файла у пользователя, которого вы укажите появится возможность использовать команду sudo в терминале. Помните, что редактировать файл sudoers необходимо только при помощи команды visudo! Так как некорректные данные внесенные в него могут привести к неполадкам в работе дистрибутива. Я предпочитаю использовать первый способ добавления пользователя в sudoers.","type":"unstyled","key":"fns28"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":352,"offset":0,"style":"BOLD"}],"text":"Примечание: на дистрибутиве Debian отсутствует команда sudo после установки и попытка ее использования вызовет ошибку. Чтобы установить утилиту sudo (да, команды в Linux являются названиями одноименных утилит или программ) необходимо ввести в терминале команду apt install sudo, после чего произвести действия по добавлению пользователей в группу sudo.","type":"unstyled","key":"62l06"},{"data":{"image":{"id":"64764dc3502c976ae3ce493d"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В Debian нет предустановленной утилиты sudo","type":"atomic:image","key":"4nqo6"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"SUDO -S, SUDO -I и SUDO -U","type":"header-three","key":"1gr9j"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Еще одним вариантом использования команды sudo является применение ключей -s, -i и -u. Начнем с самого простого ключа, которым является -u. Его использование позволяет выполнить команду от имени пользователя, отличного от root.","type":"unstyled","key":"cefk2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":34,"offset":0,"style":"BOLD"}],"text":"sudo -u <имя пользователя> команда","type":"unstyled","key":"bnbce"},{"data":{"image":{"id":"64784559a8deff0f31496d78"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Использование ключа -u для получения прав доступа другого пользователя","type":"atomic:image","key":"flri"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В примере на скриншоте я запустил команду whoami от имени пользователя debian.","type":"unstyled","key":"f8bdb"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Использование ключа -s приведет к тому, что будет запущена запустит оболочка входа в условиях текущего каталога и пользовательского окружения (то есть, того пользователя, от имени которого была введена команда). Ключ -i переключит текущий каталог и пользовательское окружение на те, которые имеются у суперпользователя. Легче всего разницу понять на примере команды pwd (она будет использоваться и дальше для демонстрации разницы между различными ключами).","type":"unstyled","key":"e4att"},{"data":{"image":{"id":"6478472aa8deff0f314d2e18"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Использование команды sudo -s переключает в текущего пользователя и его окружение (в примере - debian)","type":"atomic:image","key":"ep7a2"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На скриншоте я использовал ключ -s и в итоге переключился на пользователя root, но остался в каталоге debian и его окружении.","type":"unstyled","key":"579sh"},{"data":{"image":{"id":"6478478cdbf34b3bb72e88f1"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Использование команды sudo -i переключает в пользователя root, его каталог и окружение","type":"atomic:image","key":"abgi4"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Во втором примере, я использовал ключ -i, после чего переключился на root, его каталог и окружение.","type":"unstyled","key":"se3e"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":3,"offset":0,"style":"BOLD"}],"text":"SU (Substitute User)","type":"header-three","key":"vtp7"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"su предоставляет возможность временно получить доступ к аккаунту другого пользователя. Если не использовать имен пользователей после нее, то произойдет переключение на суперпользователя. В таком случае, в отличие от sudo, su требует ввода пароля root, а не пароля пользователя, чтобы подтвердить подлинность. Когда пользователь выполняет команду su, не указывая имени пользователя после, он полностью переключается на аккаунт root со всеми правами суперпользователя.","type":"unstyled","key":"88cft"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Преимущества su:","type":"unstyled","key":"20r6h"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Полный доступ к системе, так как пользователь полностью переключается на аккаунт root.","type":"unordered-list-item","key":"bsqbo"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Полезно для выполнения нескольких команд с привилегиями суперпользователя подряд.","type":"unordered-list-item","key":"5send"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Использование su","type":"header-three","key":"1esuk"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы выполнить команду с привилегиями суперпользователя с помощью su, необходимо ввести следующую конструкцию:","type":"unstyled","key":"friq8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[{"length":2,"offset":0,"style":"BOLD"}],"text":"su","type":"unstyled","key":"aos7f"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После ввода этой команды вас попросят ввести пароль root. После успешного ввода пароля вы будете переключены на аккаунт root, и все последующие команды будут выполняться с привилегиями суперпользователя.","type":"unstyled","key":"3sase"},{"data":{"image":{"id":"64764f6d5700e538ab4bc378"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"На виртуальной машине есть пользователь debian у которого пароль 1234 и пользователь root, у которого пароль 1. Если попытаться ввести пароль пользователя при вводе команды su, то выскочит ошибка, так как необходим пароль root.","type":"atomic:image","key":"8rf01"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Чтобы выйти из аккаунта root и вернуться к обычному пользователю, достаточно ввести команду exit.","type":"unstyled","key":"3bni5"},{"data":{"image":{"id":"6476500a502c976ae3d24a52"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"После правильного ввода пароля пользователь проваливается в root, откуда можно выйти при помощи команды exit","type":"atomic:image","key":"1pbvq"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"SU <имя пользователя> и SU - <имя пользователя>","type":"header-three","key":"8j705"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Еще двумя вариантами использования команды su является указание имени пользователя после нее или использование тире (-) между командой и именем пользователя.","type":"unstyled","key":"9dogj"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В первом случае (su <имя пользователя>) команда запустит оболочку входа в условиях текущего каталога и пользовательского окружения, во втором случае (su - <имя пользователя>) полностью изменит настройки, заменив их окружением целевого пользователя.","type":"unstyled","key":"chn61"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Поясню разницу на простом примере. На скриншотах указаны результаты команды pwd, которая показывает путь до текущей директории. В первом случае я ввел команду su<имя пользователя> и оказался в домашней директории пользователя root, от имени которого вводил команду. То есть, загрузились каталог и пользовательское окружение этого пользователя.","type":"unstyled","key":"6fblk"},{"data":{"image":{"id":"647651962980e21841013a59"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Результат команды su <имя пользователя>","type":"atomic:image","key":"d3lv8"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Во втором случае я ввел команду sudo - <имя пользователя> и оказался в домашней директории того самого пользователя, на которого переключился. То есть, изменились и каталог, и пользовательское окружение.","type":"unstyled","key":"89flo"},{"data":{"image":{"id":"64765242c076a82f51dab1e4"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Результат команды su - <имя пользователя>","type":"atomic:image","key":"fs4il"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Подведем итоги","type":"header-three","key":"dt1g9"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"Статья, как вы понимаете в первую очередь для новичков, которые столкнулись с наличием sudo, su и su -, но не до конца понимают зачем столько команд и какая принципиальная разница между ними. Думаю, что хотя бы отчасти прояснил ситуацию.","type":"unstyled","key":"3q03t"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"К тому же, статья будет полезна тем, кто только начинает свой путь в знакомстве с Linux-серверами и взаимодействием с ним. Также для новичков на канале есть два раздела с материалами, которые могут оказаться интересными и полезными одновременно.","type":"unstyled","key":"f2rr7"},{"data":{"embedData":{"type":"external","host":"dzen.ru","image":{"src":"https://avatars.dzeninfra.ru/get-zen_brief_embed/5279460/pub_647643855700e538ab358675_64765285ee2dd94751f879df/smart_crop_600x300","width":600,"height":300,"mainColor":"#000000"},"src":"https://dzen.ru/suite/f001db87-c4f1-4304-952c-2690e9a39fe0?share_to=link","title":"Новичкам в мире Linux"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:embed","key":"135br"},{"data":{"embedData":{"type":"external","host":"dzen.ru","image":{"src":"https://avatars.dzeninfra.ru/get-zen_brief_embed/4748957/pub_647643855700e538ab358675_647652a03c9be84bde9abf51/smart_crop_600x300","width":600,"height":300,"mainColor":"#000000"},"src":"https://dzen.ru/suite/65ccecdb-8f46-453a-9665-6355d90d9150?share_to=link","title":"Теория и практика Linux"}},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"atomic:embed","key":"6ai90"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"В подборках уже более сотни статей по различным аспектам использования Linux-дистрибутивов.","type":"unstyled","key":"4hdr5"},{"data":{},"depth":0,"entityRanges":[],"inlineStyleRanges":[],"text":"","type":"marker","key":"0PTo9ajWfekZZpaMLnLo"}],"entityMap":{}},"mentions":[]}