Как sudo более безопасный, чем прямое использование su, если пользователь является предоставленным доступом ко всем командам?

Представьте, что у вас есть 20 минут, чтобы сделать что-то сложное. Вы немного похмелились, и вам нужно спешить. Вы говорите: «Давай воспользуемся su». «Это сэкономит время» - вот ваши доводы.

Вы случайно набираете

rm -rf /*

вместо

rm -rf ./*

. Ваша система блокируется, и у вас есть 10 минут до крайнего срока.

Если вы явно укажете, когда вам нужен root-доступ, вы можете свести к минимуму вероятность этого. Для rm -r ./* рут может не понадобиться, так зачем его использовать? Зачем рисковать?

Вот что здесь означает «безопасность». Сведение к минимуму риска того, что пользователи (все пользователи, а не только новички) совершат фатальную ошибку.

Конечно, это крайний пример, которого нельзя допускать в производственной среде (я гарантирую, что это произошло в производственной среде). environment).

С точки зрения безопасности есть кое-что, для чего sudo тоже лучше. Как @Panther говорит - ведение журнала, ограничения, пароль root - SPOF и т. Д.)

Я хочу добавить немного исторической перспективы к другим ответам. К сожалению, у меня нет готовых исходников, кроме моих собственных воспоминаний об обсуждениях в Usenet и журнальных статьях.

Некоторое время назад, в 1990-х, дистрибутивы упрощали установку Linux на ваше собственное оборудование, даже с небольшим количеством компьютеров знания ». Таким образом, Linux начал привлекать все больше и больше людей, которые, как ни удивительно, ранее не были обучены системным администраторам на каком-либо диалекте UN * X. Вместо этого многие использовали (однопользовательские) системы, такие как Windows 95/98. И они узнали, что большинство задач системного администрирования Linux вынуждали работать под этой странной учетной записью «root».

Таким образом, некоторые пользователи просто вошли в систему как root и использовали эту учетную запись для всей своей повседневной работы. Почему им нужно снова и снова вводить su и пароль root или входить в новый tty только для выполнения некоторых команд администратора? Но использовать root для всего, конечно, не очень хорошая идея, так как вы можете нанести гораздо больший вред своей системе, если неучтенная команда окажется в неправильном месте. Это даже привело к тому, что некоторые дистрибутивы (это был SuSE?) Изменили фон рабочего стола для пользователя root , чтобы отобразить большое предупреждение о том, что вы должны использовать эту учетную запись только для задач администратора.

Итак, путь Ubuntu с sudo имеет некоторые преимущества (в дополнение к тем, которые уже перечислены Panther ).

• Вы не можете напрямую войти в учетную запись root .² :-)
• В процессе установки у вас не будет запрашиваться (дополнительный) пароль root, вам понадобится только один пароль (вашего пользователя).
• sudo кэширует ваши учетные данные, поэтому для нескольких последовательных команд администратора у вас есть только ввести пароль один раз (в отличие от su ). Это уменьшает желание просто открыть оболочку или новый терминал с привилегиями root .
• И это упрощает информирование пользователей в Интернете и в документации, какие команды они должны вводить как администраторы, а какие нет. ³

¹ И для тех, кто не осмеливался сделать это сам, были организованы партии.
² Но вы можете использовать команду вроде sudo -i или sudo su - root , чтобы получить корневую оболочку после входа в систему как обычный пользователь.
] ³ Но вы, конечно, знаете, что вы не должны просто копировать и вставлять команды из Интернета , верно?

Десятки лет можно было отключить вход в систему с правами root через ssh. Способ Ubuntu отключить учетную запись root и заставить людей судить обо всем - не более чем уловка. Просто "sudo -s", и у вас есть корневая оболочка. Отключите вход root через ssh и оставьте его там.

В зависимости от конфигурации, sudo <команда завершения игры> не обязательно будет работать. Конечно, если в конфигурации sudoers указано «user ALL = (ALL) ALL», sudo не будет предлагать дополнительной защиты. Однако вы можете указать список привилегированных команд, которые вам нужно часто запускать, например, для установки новых пакетов, и исключить опасные команды, такие как rm .

Таким образом, вы можете запускать все команды, если войдете как ] root , но, поскольку он понадобится вам только изредка, риск запуска <команда завершения игры> будет существенно снижен.

То, что sudo позволяет разрешать только определенные команды, - не единственное преимущество sudo перед su.

В большинстве магазинов это даже не самое важное преимущество.

С sudo вы знаете, кто выполнил определенную команду.

Возможно, это не имеет для вас значения. Например, вы можете быть единственным пользователем своего компьютера. Если да, то sudo, возможно, ничем не лучше su.

Но на многих хостах более одного администратора.

sudo становится очень полезным, потому что если кто-то делает что-то не так, sudo позволяет узнать, кто это сделал .

Это позволяет вам понять, почему произошли ошибки, и научить людей предотвращать повторение ошибок или, если необходимо, удалить инструменты у кого-то.

В качестве бонуса, когда люди знают, что их действия записываются, они часто становятся немного более осторожными.

Судо не идеален.

Если два человека выполняют «sudo sh» одновременно, тогда может быть трудно приписать команды одному или другому.

И злонамеренный администратор всегда может удалить или отредактировать журналы - хотя делать это чисто не так. Это всегда так просто, как думают люди, особенно если у вас централизованное ведение журнала.

sudo не обязательно останавливает глупые или злонамеренные действия по всем причинам, указанным в исходном вопросе.

Но это дает гораздо больше шансов предотвратить рецидив.