Table of Contents
Introduction
La commande sudo fournit un mécanisme pour l'octroi de privilèges d'administrateur – normalement réservés aux utilisateur root – pour les utilisateurs normaux. Ce guide vous montrera comment créer un nouvel utilisateur avec l'accès sudo sur CentOS 8, sans avoir à modifier celui de votre fichier de serveur /etc/sudoers. Si vous souhaitez configurer sudo pour un utilisateur CentOS existant, passez à l'étape 3.
Étape 1 - Se connecter à votre serveur
SSH dans votre serveur en tant qu'utilisateur root :
[environment local]
ssh root@<^>your_server_ip_address<^>
Utilisez l'adresse IP ou le hostname (nom d'hôte) de votre serveur au lieu de <^>your_server_ip_address<^> ci-dessus.
Étape 2 - Ajouter un nouvel utilisateur au système
Utiliser l'adduser pour ajouter un nouvel utilisateur à votre système :
adduser <^>sammy<^>
Veillez à remplacer <^>sammy<^> avec le nom d'utilisateur que vous souhaitez créer.
Utilisez la commande passwd pour mettre à jour le mot de passe du nouvel utilisateur :
passwd <^>sammy<^>
N'oubliez pas de remplacer <^>sammy<^> par l'utilisateur que vous venez de créer. Un nouveau mot de passe vous sera demandé à deux reprises :
[secondary_label Output]
Changing password for user <^>sammy<^>.
New password:
Retype new password:
passwd: all authentication tokens updated successfully.
Étape 3 - Ajouter de l'utilisateur au groupe wheel
Utiliser le mode usermod pour ajouter l'utilisateur au groupe wheel :
usermod -aG wheel <^>sammy<^>
Encore une fois, veillez à remplacer <^>sammy<^> avec le nom d'utilisateur que vous souhaitez donner aux privilèges de sudo. Par défaut, sur CentOS, tous les membres wheel un accès complet au sudo.
Étape 4 - Tester l'accès au sudo
Pour vérifier que le nouveau sudo fonctionne, utilisez d'abord la commande su pour passer de l'utilisateur root au nouveau compte utilisateur :
su - <^>sammy<^>
En tant que nouvel utilisateur, vérifiez que vous pouvez utiliser sudo en préparant sudo à la commande que vous voulez exécuter avec les privilèges de super-utilisateur :
sudo <^>command_to_run<^>
Par exemple, vous pouvez énumérer le contenu du répertoire /root, qui n'est normalement accessible qu'à l'utilisateur root :
sudo ls -la /root
La première fois que vous utilisez sudo dans une session, le mot de passe du compte de cet utilisateur vous sera demandé. Entrez le mot de passe pour continuer :
[secondary_label Output]
[sudo] password for <^>sammy<^>:
Remarque : Ceci ne demande _pas_ le mot de passe root ! Entrez le mot de passe de l'utilisateur sudo, pas le mot de passe root.
Si votre utilisateur est dans le bon groupe et que vous avez entré le mot de passe correctement, la commande que vous avez émise avec sudo fonctionnera avec les privilèges root.
Conclusion
Dans ce tutoriel de démarrage rapide, nous avons créé un nouveau compte d'utilisateur et l'avons ajouté au groupe wheel pour permettre l'accès au sudo. Pour des informations plus détaillées sur la mise en place d'un serveur CentOS 8, veuillez lire notre tutoriel Configuration initiale du serveur avec CentOS 8.