インストール後の設定

[2.1] sudo の設定

[2.1.1] sudo の意義

情報実験のように複数の人間で PC を管理することを考えましょう. この場合, 複数の人間が root になる必要がありますが, ルートのパスワードを共有するのはセキュリティ上最悪です. このような場合は sudo コマンドを用いて, ある特定のユーザが root 権限でコマンドを実行できるようにしましょう.

ここで注意しておきたいことは, 今後 Linux にログインするときには, root でログインしてはいけません. root は何でも出来ますので, 誤って重要なファイルを消してしまう可能性があります. 作法として, 本当に必要な場合にだけ root になるようにしましょう.

[2.1.2] 実際の設定

まずsudo をインストールします. 担当VTA にroot になってもらうために，su コマンドを実行．

$ export  LC_ALL=C
$ su 
Password: ********* (実際には表示されません)

root になったら，apt-get でsudo コマンドをインストール．

 
 # apt-get install sudo

インストール終了後, sudo を用いることで, 例えば hoge さんが, 自分のパスワードを用いて別のユーザ (例えば, 以下の設定では root ) の権限でコマンドを実行できるようします.

/etc/sudoers を編集します. visudo コマンドを実行します.

# visudo

以下の 1 行を追加します(hoge はsudo 権限を与えるアカウント名).

hoge ALL=(ALL:ALL) ALL

各フィールドの意味は次の通りです.

hoge ALL=(ALL:ALL) ALL：
sudo できるユーザのアカウント名. "%" を付けると特定のグループを指す.
hoge ALL=(ALL:ALL) ALL：
ホストに対する許可(/etc/sudoers にホストに対するエイリアスを書かない限りALL にしておけばよい)
hoge ALL=(ALL:ALL) ALL：
sudo によって成り替わることが可能なユーザ(最初のALL) とグループ(後のALL)(ALL の場合にはすべてのユーザ, グループに成り替わることが可能)
hoge ALL=(ALL:ALL) ALL：
利用できるコマンドの制限（ALL ならばカッコで括ったユーザの使える全てのコマンドを利用できる. /sbin なら/sbin 以下のコマンドを実行可能. ）

今回の実習では, 各情報実験機の受講生と VTA に sudo 権限を与えて下さい.

[2.1.3] 使い方

使い方は, 使いたいコマンドの前に sudo と付け加えるだけです. 例えば /etc/shadow は root しか見ることの出来ないファイルですが, sudo でルート権限が与えられているユーザの場合は

$ sudo cat /etc/shadow

とすることで見ることが可能です. 但しパスワードを聞かれますので, その時は自分自身のログインパスワードを入力して下さい.

また, root に成り代わって作業を行う際には,

$ sudo -s

としてください. root から一般ユーザに戻る際には

# exit

としてください.

[2.2] 一般ユーザの追加

インストール時には「root」と呼ばれる管理者用と, 1 人のユーザアカウントしか作りませんでした. VTA と受講生全員のアカウントを作成しましょう. 具体的な方法は情報実験第 2 回の資料を参照して下さい.

[2.3] 必要パッケージのインストール

以下の必要なパッケージをインストールします.

openssh-server (遠隔ログインのためのパッケージ, 詳しくは次回)
x-window-system-core xserver-xorg xfce4 xfce4-terminal (x-window-system のためのパッケージ, 詳細は次々回)
iceweasel-l10n-ja(Web ブラウザ日本語用)
uim uim-anthy (日本語入力)
imagemagick tree (その他, 画像処理ソフト等)

パッケージのインストールにはapt-get コマンドを使います.使用例は以下のとおりです. 必要パッケージをすべてインストールしましょう.

# apt-get update
# apt-get install openssh-server
# apt-get install x-window-system-core xserver-xorg xfce4 xfce4-terminal
# apt-get install iceweasel-l10n-ja
# apt-get install uim uim-anthy
# apt-get install imagemagick tree