Проблема безопасности с sudo su?
Набрав sudo su, любой sudoer может войти в корневую подсказку & amp; таким образом, измените пароль root!
. Тогда какое использование имеет root & amp; затем sudoers, потому что теперь sudoers могут вмешиваться в учетную запись root!
Не звучит ли этот звук ODD ??
21 ответ
sudo - это просто способ стать root, похожим на login и su. Каждый, кто может запустить passwd как root, может изменить пароль root, нет ничего особенного в sudo.
Раньше вы запускали еще один sudo whatever? В этом случае вам не будет задан пароль root. Конечно, вы должны быть осторожны с тем, что разрешено судоуслугам!
Это уже давно обсуждалось пользователями debian: -)
Нет, это не странно. Это, скорее, файл /etc/sudoers и группы.
По умолчанию любой из групп admin может выполнять любую команду через sudo, как определено в строке:
%admin ALL=(ALL) ALL
Если вы считаете странным, что пользователи, которые отмечены как администраторы, могут это сделать, прокомментируйте эту строку или, возможно, более разумные, вы просто удалите их из группы admin, если вы этого не сделаете доверяйте им как системному администратору.
Кроме того, вы можете разрешать только определенные команды для определенных пользователей или групп через sudo.
sudo - это просто способ стать root, похожим на login и su. Каждый, кто может запустить passwd как root, может изменить пароль root, нет ничего особенного в sudo.
Раньше вы запускали еще один sudo whatever? В этом случае вам не будет задан пароль root. Конечно, вы должны быть осторожны с тем, что разрешено судоуслугам!
Это уже давно обсуждалось пользователями debian: -)
Нет, это не странно. Это, скорее, файл /etc/sudoers и группы.
По умолчанию любой из групп admin может выполнять любую команду через sudo, как определено в строке:
%admin ALL=(ALL) ALL
Если вы считаете странным, что пользователи, которые отмечены как администраторы, могут это сделать, прокомментируйте эту строку или, возможно, более разумные, вы просто удалите их из группы admin, если вы этого не сделаете доверяйте им как системному администратору.
Кроме того, вы можете разрешать только определенные команды для определенных пользователей или групп через sudo.
Нет, это не странно. Это, скорее, файл / etc / sudoers .
По умолчанию любой из группы admin может выполнять любую команду через sudo , как определено линией:
% admin ALL = (ALL) ALL Если вы считаете странным, что пользователи которые отмечены как администраторы, могут сделать это, прокомментировать эту строку или, возможно, быть более разумным, вы просто удалите их из группы admin , если вы не доверяете им как системному администратору. [ ! d8]
Кроме того, вы можете разрешить только определенные команды для определенных пользователей или групп через sudo .
Раньше вы запускали еще sudo независимо от ? В этом случае вам не будет задан пароль root. Конечно, вы должны быть осторожны с тем, что разрешено делать sudoers!
Это уже давно обсуждалось debian users здесь ; -)
sudo - это просто способ стать root, похожим на login и su . Каждый, кто может запустить passwd , как root, может изменить пароль root, нет ничего особенного в sudo .
sudo - это просто способ стать root, похожим на login и su . Каждый, кто может запустить passwd , как root, может изменить пароль root, нет ничего особенного в sudo .
Раньше вы запускали еще sudo независимо от ? В этом случае вам не будет задан пароль root. Конечно, вы должны быть осторожны с тем, что разрешено делать sudoers!
Это уже давно обсуждалось debian users здесь ; -)
Нет, это не странно. Это, скорее, файл / etc / sudoers .
По умолчанию любой из группы admin может выполнять любую команду через sudo , как определено линией:
% admin ALL = (ALL) ALL Если вы считаете странным, что пользователи которые отмечены как администраторы, могут сделать это, прокомментировать эту строку или, возможно, быть более разумным, вы просто удалите их из группы admin , если вы не доверяете им как системному администратору. [ ! d8]
Кроме того, вы можете разрешить только определенные команды для определенных пользователей или групп через sudo .
Раньше вы запускали еще sudo независимо от ? В этом случае вам не будет задан пароль root. Конечно, вы должны быть осторожны с тем, что разрешено делать sudoers!
Это уже давно обсуждалось debian users здесь ; -)
Нет, это не странно. Это, скорее, файл / etc / sudoers .
По умолчанию любой из группы admin может выполнять любую команду через sudo , как определено линией:
% admin ALL = (ALL) ALL Если вы считаете странным, что пользователи которые отмечены как администраторы, могут сделать это, прокомментировать эту строку или, возможно, быть более разумным, вы просто удалите их из группы admin , если вы не доверяете им как системному администратору. [ ! d8]
Кроме того, вы можете разрешить только определенные команды для определенных пользователей или групп через sudo .
sudo - это просто способ стать root, похожим на login и su . Каждый, кто может запустить passwd , как root, может изменить пароль root, нет ничего особенного в sudo .
Нет, это не странно. Это, скорее, файл / etc / sudoers .
По умолчанию любой из группы admin может выполнять любую команду через sudo , как определено линией:
% admin ALL = (ALL) ALL Если вы считаете странным, что пользователи которые отмечены как администраторы, могут сделать это, прокомментировать эту строку или, возможно, быть более разумным, вы просто удалите их из группы admin , если вы не доверяете им как системному администратору. [ ! d8]
Кроме того, вы можете разрешить только определенные команды для определенных пользователей или групп через sudo .
sudo - это просто способ стать root, похожим на login и su . Каждый, кто может запустить passwd , как root, может изменить пароль root, нет ничего особенного в sudo .
Раньше вы запускали еще sudo независимо от ? В этом случае вам не будет задан пароль root. Конечно, вы должны быть осторожны с тем, что разрешено делать sudoers!
Это уже давно обсуждалось debian users здесь ; -)
Нет, это не странно. Это, скорее, файл / etc / sudoers .
По умолчанию любой из группы admin может выполнять любую команду через sudo , как определено линией:
% admin ALL = (ALL) ALL Если вы считаете странным, что пользователи которые отмечены как администраторы, могут сделать это, прокомментировать эту строку или, возможно, быть более разумным, вы просто удалите их из группы admin , если вы не доверяете им как системному администратору. [ ! d8]
Кроме того, вы можете разрешить только определенные команды для определенных пользователей или групп через sudo .
sudo - это просто способ стать root, похожим на login и su . Каждый, кто может запустить passwd , как root, может изменить пароль root, нет ничего особенного в sudo .
Раньше вы запускали еще sudo независимо от ? В этом случае вам не будет задан пароль root. Конечно, вы должны быть осторожны с тем, что разрешено делать sudoers!
Это уже давно обсуждалось debian users здесь ; -)