আমি কীভাবে রুট অ্যাকাউন্ট সক্ষম করতে পারি? আমি জানি এটি সাধারণত প্রস্তাবিত হয় না তবে আমি আমার সার্ভারকে ব্যাকআপ করতে একটি ইন্টারঅ্যাক্টিভ স্ক্রিপ্ট সেটআপ করতে চাই সিএসসিএনসি ব্যবহার করে server আমি ব্যবহার করতে পারি --rsync-path="sudo rsync"তবে তারপরে আমার আমার সুডো পাসওয়ার্ডটি পরিষ্কার করে সংরক্ষণ করতে হবে যা রুট অ্যাকাউন্ট সক্ষম করার চেয়ে আরও খারাপ বলে মনে হচ্ছে।
উত্তর:
mybackupক্লায়েন্ট এবং সার্ভারে নতুন, পৃথক ব্যবহারকারী অ্যাকাউন্ট তৈরি করুনsudo passwd -l mybackupসরাসরি লগইন প্রতিরোধ করতে এই অ্যাকাউন্টগুলির সাথে পাসওয়ার্ডগুলি লক করুনsudo, যারা নতুন অ্যাকাউন্ট একটি খুব নির্দিষ্ট চালানোর জন্য /usr/bin/rsync/ --some-long-command /from/here /to/thereরুট হিসাবে আদেশের সঙ্গে NOPASSWD:এ /etc/sudoersব্যবহারsudo visudosudo -u mybackup ssh-keygensudo -u crontab -eএক বা অন্যান্য প্রান্তে দূরবর্তী চালানোর জন্য rsyncব্যবহার sshও পরিবহন হিসাবে কীএইভাবে কেবলমাত্র কমান্ড যা রুট হিসাবে চালানো যেতে পারে সেটাই হ'ল যা আপনি স্পষ্টভাবে মঞ্জুরি দিয়েছেন এবং কেবলমাত্র এটিই সক্রিয় করতে পারে এমন এক দূরবর্তী ব্যবহারকারী ইনস্টল করা এসএসই কি-পিয়ারের অর্ধেক অংশের ধারক, কারণ এটিতে পাসওয়ার্ডও লক রয়েছে কেবল সুডো অ্যাক্সেস সহ কেউ বা আপনার সেট আপ করা ক্রোনট্যাব হতে পারে।
sudo rsyncএবং ব্যবহারকারীকে আরএসসিএনকে দেওয়া বিকল্পগুলি বেছে নেওয়ার অনুমতি দেওয়ার অর্থ ব্যবহারকারী /etc/sudoersউদাহরণস্বরূপ ফাইলটি পড়তে / লিখতে আরএসসিএন ব্যবহার করতে পারেন এবং নিজেকে পুরো সুডো অ্যাক্সেস দিতে পারবেন।
আপনি /etc/sudoersযে কোনও ব্যবহারকারী কমান্ডটি চালাচ্ছেন (বা সমস্ত ব্যবহারকারীদের) rootএটি পাসওয়ার্ড ছাড়াই চালানোর অনুমতি দেওয়ার জন্য সম্পাদনা করতে পারেন (সম্ভবত কিছুটা বিপজ্জনক আরএসসিএনসি)।
আপনি কি পুরো কমান্ড / স্ক্রিপ্ট / যা কিছু চালাতে পারবেন না root? আমি ধরে নিলাম এটি ক্রোন দিয়ে চলতে চলেছে তাই কেবল একটি rootকাজ যুক্ত করুন:
sudo crontab -e
দ্রষ্টব্য: আপনি আপনার ক্রোন কমান্ডটি একটি ব্রেসে আবৃত করে মোটামুটি জটিল কাজ করতে পারেন bash -e "..."বা এটি একটি পৃথক স্ক্রিপ্টে করতে পারেন। ধরে নিই যে এটি নির্ধারিত নয়, যদি rootএটি চালিত হয় (এর মাধ্যমে cron), এটি চলবে rootযাতে এটি আপনার অনুমতিের সমস্যার সমাধান করবে ।
sudoসাধারণ ব্যবহারকারীদের দ্বারা চালিত করার অনুমতি দিতে পারেন । এটি কেবল অনুমতি দেওয়ার চেয়ে নিরাপদ হবে rsync।
আপনি রুট ব্যবহারকারীকে একটি পাসওয়ার্ড দিতে (তবে হওয়া উচিত নয়)
sudo passwd root
সম্পাদনা করুন: সেটুইড বিট স্ক্রিপ্টগুলির জন্য কাজ করে না। অন্যথায়, আপনি ব্যাকআপ প্রোগ্রামে সেটুইড বিটটি ব্যবহার করতে পারেন।
sudo chown root backup
sudo chmod u+s backup
হয়ত, আপনি এমনকি ক্রোন জব হিসাবে ব্যাকআপ চালাতে চান?
sudo whoamiরিটার্ন, রুট) সুতরাং ঠিক sudo passwdপ্রয়োজন।