Урок 3. Первые шаги: root, su и sudo

В Linux есть один всемогущий пользователь — root. Ему разрешено всё: ставить программы, менять настройки, читать и удалять любые файлы. Обычный пользователь может менять только своё. Так система защищена от ошибок и от чужих программ, запущенных от вашего имени.

Как вы будете становиться root, решилось при установке. Если пароль root оставили пустым — через sudo, как в Ubuntu. Если задали — через su -. В этом уроке — оба способа и как перейти от второго к первому.

Какой у вас вариант

Откройте терминал и выполните:

groups

Команда показывает группы, в которых вы состоите. Найдите среди них слово sudo:

su — стать root

su -

su спросит пароль root (не ваш). Приглашение сменится: вместо ivan@debian:~$ появится root@debian:~# — знак # в конце означает, что вы root. Все команды теперь выполняются с полными правами, без sudo. Вернуться к своему пользователю — командой exit или Ctrl+D.

Минус в том, что # легко не заметить и продолжать работать root дольше, чем нужно. Выполнили нужное — выходите.

Почему с минусом: su и su -

Команда su без минуса тоже делает вас root, но оставляет настройки окружения вашего пользователя — в том числе список папок, где искать программы (переменная PATH). Программы для администратора — usermod, adduser, visudo, sshd — лежат в /usr/sbin, а этой папки в списке обычного пользователя нет. Отсюда частая ошибка:

$ su
Пароль:
# usermod -aG sudo ivan
bash: usermod: команда не найдена

С минусом (su -) запускается полноценный вход root со своим окружением, и всё находится. Запомните: в Debian пишут su -, а не su.

Поставьте sudo и дайте себе права

Работать через sudo удобнее: не нужно помнить второй пароль, а каждая команда записывается в журнал. Если пароль root задан при установке, sudo настраивается за минуту. Станьте root и выполните три команды, подставив своё имя пользователя вместо ivan:

su -
apt update
apt install sudo
usermod -aG sudo ivan
exit

apt install sudo ничего не сделает, если sudo уже стоит, — это не ошибка. usermod -aG sudo ivan добавляет пользователя в группу sudo; то же делает команда adduser ivan sudo.

Права начинают действовать после нового входа: выйдите из системы и войдите снова (на рабочем столе — полностью выйдите из сеанса или перезагрузитесь, по SSH — переподключитесь). Проверка:

sudo whoami

sudo спросит ваш пароль, символы при наборе не показываются. Ответ root — всё работает.

Нужен ли теперь пароль root

Когда sudo работает, пароль root можно оставить — он пригодится в аварийном режиме загрузки. А можно заблокировать, чтобы root был доступен только через sudo:

sudo passwd -l root

Обратно пароль задаётся командой sudo passwd root.

Пользователи

Новый пользователь создаётся командой adduser — она в Debian спрашивает пароль и данные о человеке (полное имя и т. п.; необязательные поля можно пропустить клавишей Enter) и создаёт домашнюю папку:

sudo adduser petr

Есть и useradd, но это низкоуровневая команда: без ключей она не создаёт домашнюю папку и не задаёт пароль. Для работы вручную берите adduser.

Полезные команды:

Частые ошибки

• bash: sudo: команда не найдена (sudo: command not found) — программа sudo не установлена. Поставьте её через su -, как выше.
• ivan is not in the sudoers file — sudo стоит, но пользователя нет в группе sudo. Подробно — в справке Пользователь отсутствует в файле sudoers.
• su: Authentication failure (Сбой при проверке подлинности) — неверный пароль root, или у root нет пароля вовсе (его оставили пустым при установке). Во втором случае пользуйтесь sudo.
• Команда администратора не находится у обычного пользователя — запускайте её через sudo: sudo ищет программы и в /usr/sbin.

Коротко

• Root — всемогущий пользователь; в Debian им становятся через sudo или через su -.
• su - спрашивает пароль root, sudo — ваш пароль.
• su без минуса не находит команды из /usr/sbin — пишите su -.
• Права через sudo: apt install sudo и usermod -aG sudo имя от root, потом новый вход.
• Пользователей создаёт adduser, удаляет deluser, пароль меняет passwd.

Проверьте себя