Adiciona usuário com root / privilégios administrativos

Question

perguntas rápidas. Estou executando muitas caixas do Debian (como servidores), não instalamos a interface do usuário.

Gostaríamos de configurar o monitoramento Via uma conexão SSH (ferramenta de monitoramento que estabelece uma conexão SSH para verificar a caixa). Gostaríamos de criar um usuário dedicado para essa função (em vez de usar o Root). Eu sei que posso instalar o módulo sudo e dar aos novos usuários acesso equivalente a raiz ( ALL=(ALL) ALL ), mas isso requer que o usuário inicie cada comando com “sudo”, não tenho certeza de como isso funcionaria com a ferramenta de monitoramento (s) Sou do mundo do Windows. Qual seria o equivalente do Linux para adicionar um usuário ao grupo Administradores nas janelas (dando ao usuário acesso administrativo total)?

Por favor, não há palestras sobre práticas de segurança

Ah mais uma pergunta, alguém pode me indicar um guia SSH bom e "completo" detalhando TODAS as opções possíveis de sshd_config ?

Obrigado!

    

Answer 1

O equivalente a adicionar um usuário ao grupo Administradores seria adicioná-lo aos grupos sudo ou wheel (dependendo da distribuição). No entanto, isso ainda exigirá que o usuário execute sudo na frente de todos os comandos, da mesma forma que o Windows ainda exige que você "execute como administrador" quando desejar usar privilégios de administrador. Para adicionar um novo usuário com os privilégios que não precisam usar o comando sudo , atribua o novo usuário a 0. Isso é uma má ideia, mas fará o que eu acredito que você quer.

    

Answer 2

A configuração de uid = 0 fornece privilégios de usuário root. É basicamente o mesmo que usar ALL=(ALL) ALL (especialmente com NOPASSWD ), mas com sudo você terá pelo menos parte da auditoria, embora possa ser alterada por usuários com sudo ilimitados).

Dar informações mais precisas sobre sua ferramenta de monitoramento pode ser útil para receber melhores respostas.

Oh one more question, can someone please point me to a good and "complete" SSH guide detailing ALL possible sshd_config options?

É chamado de página de manual. Você digita man sshd_config e todas as opções aparecem.