Pridobivanje dostopa root, ko ni privzeto omogočen

V večini operacijskih sistemov INTROSERV VPS se prijavite kot root. MikroTik CHR in pfSense sta drugačna: namesto tega dobite račun admin. MikroTik CHR uporablja admin, ker RouterOS ni sistem Linux in nima uporabnika root. pfSense zagotavlja admin za upravljanje požarnega zidu, medtem ko ima osnovni sistem FreeBSD tudi račun root.

V MikroTik CHR ima admin polna dovoljenja RouterOS. V pfSense ima admin poln dostop do konfiguracije požarnega zidu. Ni vam treba posebej zahtevati dostopa root.

Ta vodnik tudi pojasnjuje, kako pridobiti pravice root v sistemu Linux, če se prijavite kot navaden uporabnik, na primer potem, ko ste ustvarili svojega uporabnika in onemogočili prijavo root.

Kje najti podatke za prijavo

Prijavno ime in geslo računa admin sta prikazana v uporabniškem območju. Odprite svoj VPS in pojdite na Podrobnosti naročila: polje Login prikazuje admin, polje Password pa prikazuje geslo.

Info

Geslo v Podrobnostih naročila je tisto, ki je bilo nastavljeno ob ustvarjanju strežnika. Če ga spremenite na strežniku, se v uporabniškem območju ne posodobi.

MikroTik CHR

MikroTik Cloud Hosted Router izvaja RouterOS. RouterOS ni običajen sistem Linux: nima uporabnika root in nima lupine Linux. Vse upravljanje poteka prek orodij RouterOS.

Uporabnik admin pripada skupini full. Ta skupina vključuje vsa dovoljenja, zato lahko admin spremeni katero koli nastavitev na usmerjevalniku.

Kot admin se lahko povežete na tri načine:

WinBox, aplikacija MikroTik za Windows;
WebFig, spletni vmesnik, na naslovu IP VPS v brskalniku;
SSH, s ukazom ssh admin@SERVER_IP.

Po prvi prijavi spremenite geslo admin. V terminalu RouterOS zaženite:

/password

Ko boste pozvani, vnesite trenutno geslo iz Podrobnosti naročila, nato vnesite in potrdite novo geslo.

Tip

Za dodelitev dostopa sodelavcu ustvarite ločenega uporabnika samo z dovoljenji, ki jih potrebuje. Izogibajte se skupni rabi računa admin.

pfSense

pfSense je požarni zid, ki temelji na FreeBSD. Upravlja se prek spletnega vmesnika, kjer se prijavite kot admin. Ta račun ima poln dostop do vseh nastavitev pfSense.

Odprite spletni vmesnik na https://SERVER_IP v brskalniku in se prijavite s podatki iz Podrobnosti naročila. Brskalnik vas lahko opozori na certifikat: pfSense privzeto uporablja samopodpisani certifikat.

Če potrebujete ukazno vrstico sistema, uporabite meni konzole. Odpre se, ko se povežete prek SSH kot admin. Izberite 8) Shell, da odprete lupino FreeBSD. Ko je dostop SSH omogočen, lahko pfSense dovoli povezavo tako admin kot root, odvisno od nastavitev SSH. Poverilnice računa admin se lahko uporabijo za dostop SSH.

SSH je v pfSense privzeto onemogočen. Če ga želite omogočiti, odprite spletni vmesnik in pojdite na System > Advanced > Admin Access. V razdelku Secure Shell izberite Enable Secure Shell in kliknite Save.

Warning

Če omogočite SSH ali dovolite dostop do upravljanja iz WAN, omejite pravila požarnega zidu na zaupane izvorne naslove IP. Za SSH, kadar je mogoče, raje uporabite preverjanje pristnosti na podlagi ključev.

Če želite spremeniti geslo admin, pojdite na System > User Manager, uredite uporabnika admin, vnesite novo geslo in kliknite Save.

Linux: pridobivanje pravic root s sudo

Če se v VPS Linux prijavite kot navaden uporabnik, pridobite pravice root s sudo. Če želite odpreti lupino root, zaženite:

sudo -i

Vnesite geslo svojega trenutnega uporabnika, ne gesla root. Poziv se spremeni v #, ko delate kot root. Če se želite vrniti k svojemu uporabniku, zaženite exit.

Če želite zagnati en sam ukaz kot root brez preklopa, predenj vstavite sudo:

sudo apt update

Če vidite sporočilo, da uporabnik ni v datoteki sudoers, ta uporabnik nima pravic sudo. Prijavite se kot root ali kot drug uporabnik s pravicami sudo in dodajte uporabnika v skupino sudo. V sistemih Ubuntu in Debian se skupina imenuje sudo:

usermod -aG sudo USERNAME

V sistemih AlmaLinux in Rocky Linux se skupina imenuje wheel:

usermod -aG wheel USERNAME

Zamenjajte USERNAME z imenom uporabnika. Nove pravice začnejo veljati ob naslednji prijavi.

Če ste izgubili dostop

Če ste spremenili geslo admin in se ne morete prijaviti, se obrnite na podporo INTROSERV. Ne nameščajte znova strežnika samo za obnovitev dostopa. Ponovna namestitev lahko odstrani obstoječi operacijski sistem, nastavitve in podatke.