সুডোর 9.x শাখা গঠনের 1.8 বছর পরে, একটি নতুন সংস্করণ প্রকাশের ঘোষণা করা হয়েছিল ইউটিলিটির উল্লেখযোগ্য বৈশিষ্ট্য যা অন্যান্য ব্যবহারকারীর পক্ষে কমান্ড প্রয়োগের ব্যবস্থা করতে ব্যবহৃত হয়, এটি নতুন সংস্করণ "সুডো 1.9.0" এবং এটি একটি নতুন শাখা চিহ্নিত করে।
সুডো সবচেয়ে প্রয়োজনীয় ইউটিলিটি এবং ইউনিক্স-এর মতো অপারেটিং সিস্টেমে ব্যবহৃত হয়, যেমন লিনাক্স, বিএসডি, বা ম্যাক ওএস এক্স, যেমন উল্লেখ করা হয়েছে, এটি ব্যবহারকারীদের অন্য ব্যবহারকারীর সুরক্ষা সুবিধাসহ প্রোগ্রাম চালানোর অনুমতি দেয় allows (সাধারণত রুট ব্যবহারকারী) নিরাপদে, এইভাবে অস্থায়ীভাবে সুপারভাইজার হয়ে ওঠে।
ডিফল্টরূপে, sudo চলাকালীন ব্যবহারকারীকে তাদের পাসওয়ার্ড দিয়ে প্রমাণীকরণ করতে হবে। একবার ব্যবহারকারীর অনুমোদনের পরে এবং / etc / sudoers কনফিগারেশন ফাইলটি ব্যবহারকারীকে প্রয়োজনীয় কমান্ডের অ্যাক্সেস দিতে দেয়, সিস্টেম এটি কার্যকর করে।
পাসওয়ার্ড প্রবেশ করা এড়ানোর জন্য NOPASSWD প্যারামিটার সক্ষম করার বিকল্প রয়েছে dএবং ব্যবহারকারী কমান্ড কার্যকর করার সময়। / ইত্যাদি / sudoers কনফিগারেশন ফাইল নির্দিষ্ট করে যে কোন ব্যবহারকারীরা অন্য কোন ব্যবহারকারীদের পক্ষে কোন আদেশগুলি কার্যকর করতে পারে।
যেহেতু সুডো এই ফাইলটির ফর্ম্যাট সহ অত্যন্ত কঠোর এবং যে কোনও ত্রুটি গুরুতর সমস্যার কারণ হতে পারে, তাই ভিজুডো ইউটিলিটি রয়েছে; এই বিকল্পটি / etc / sudoers ফাইলটি root ব্যবহারকারীর অন্য অধিবেশন থেকে ব্যবহৃত হচ্ছে না তা পরীক্ষা করতে ব্যবহৃত হয়, ফলে সম্ভাব্য ফাইলের দুর্নীতি সহ বহু-সম্পাদনা এড়ানো যায়।
সুডোর মূল খবর ২.৯.০
এই নতুন সংস্করণে যে কাজটি করা হয়েছিল এবংn রচনা সরবরাহ পটভূমি প্রক্রিয়াsudo_logsrvd«, এই অন্যান্য সিস্টেমের কেন্দ্রীয়করণের জন্য নকশাকৃত designed। অপশনটি সহ সুডো তৈরি করার সময় «- সক্ষম-ওপেনসেল।, ডেটাটি একটি এনক্রিপ্ট করা যোগাযোগ চ্যানেল (টিএলএস) এর মাধ্যমে সঞ্চারিত হয়।
রেকর্ড sudoers এ log_servers বিকল্পটি ব্যবহার করে কনফিগার করা হয়েছে এবং নতুন লগ জমা প্রক্রিয়া, জন্য সমর্থন নিষ্ক্রিয় করতে- অক্ষম-লগ-সার্ভার»এবং« is অক্ষম-লগ-ক্লায়েন্ট »
উপরন্তু, একটি নতুন প্লাগইন টাইপ যুক্ত করা হয়েছে «নিরীক্ষা», যা সফল এবং ব্যর্থ কল সম্পর্কে বার্তা প্রেরণ করে, পাশাপাশি ঘটে যাওয়া ত্রুটিগুলির পাশাপাশি একটি নতুন ধরণের প্লাগইন যা আপনাকে নিজের কন্ট্রোলারগুলিকে লগ ইন করতে সংযুক্ত করতে দেয় এবং এটি স্ট্যান্ডার্ড কার্যকারিতার উপর নির্ভর করে না। উদাহরণস্বরূপ, JSON ফর্ম্যাটে রেকর্ড লেখার জন্য একটি নিয়ামক একটি প্লাগইন আকারে প্রয়োগ করা হয়))
এছাড়াও একটি নতুন ধরণের প্লাগইন যুক্ত করা হয়েছে «অনুমোদন"যে এটি একটি মৌলিক অনুমোদনের চেক পরে অতিরিক্ত চেক সম্পাদন করতে ব্যবহৃত হয় সফল নিয়ম-ভিত্তিক sudoers। এই ধরণের একাধিক প্লাগইন সেটিংসে নির্দিষ্ট করা যেতে পারে, তবে সেটিংসে তালিকাভুক্ত সমস্ত প্লাগইন অনুমোদিত হলেই অপারেশনটির নিশ্চিতকরণ জারি করা হয়।
সুডোতে এবং sudo_logsrvd, JSON ফর্ম্যাটে একটি অতিরিক্ত লগ ফাইল তৈরি করা হয়েছে, যা হোস্টের নাম সহ চলমান কমান্ডগুলির সমস্ত পরামিতিগুলির তথ্য প্রতিফলিত করে। এই রেজিস্টারটি ইউটিলিটি দ্বারা ব্যবহৃত হয় সুডোরপ্লে, যাতে হোস্ট-নেম দ্বারা কমান্ডগুলি ফিল্টার করা সম্ভব।
এনভায়রনমেন্ট ভেরিয়েবলের মধ্য দিয়ে গেছে কমান্ড লাইন আর্গুমেন্টের তালিকা sudo_command এটি এখন 4096 টি অক্ষরে কাটা হয়েছে।
অন্যান্য পরিবর্তন যে বিজ্ঞাপন থেকে দাঁড়ানো:
- Sudo -S কমান্ড এখন টার্মিনাল নিয়ন্ত্রণ ডিভাইস অ্যাক্সেস না করে স্ট্যান্ডার্ড আউটপুট বা স্ট্ডারগুলিতে সমস্ত অনুরোধগুলি মুদ্রণ করে।
- সার্ভারের সাথে ইন্টারঅ্যাকশন পরীক্ষা করতে বা বিদ্যমান লগগুলি প্রেরণের জন্য, sudo_sendlog ইউটিলিটি প্রস্তাবিত হয়;
- পাইথনে সুডো প্লাগইনগুলি বিকাশের ক্ষমতা যুক্ত করা হয়েছে, যা বিকল্পটি সংকলনের সময় সক্ষম করা হয়েছে «–একটিবল-পাইথন"।
- En sudoersপরিবর্তে সিএমডি_আলিয়াস, সিএমডি_আলিয়াস এখন এটি বৈধ।
- নতুন সেটিংস যুক্ত হয়েছে পাম_রুজার এবং পাম_রোস্ট পিএএম এর মাধ্যমে সেশনটি কনফিগার করার সময় ব্যবহারকারীর নাম এবং হোস্ট সেটিংসের কনফিগারেশন সক্ষম / অক্ষম করতে।
- কমা-বিচ্ছিন্ন কমান্ড লাইনে একাধিক SHA-2 হ্যাশ নির্দিষ্ট করা সম্ভব। SHA-2 হ্যাশগুলি "ALL" কীওয়ার্ডের সাথে একযোগে কমান্ডগুলি সংজ্ঞায়িত করতে ব্যবহৃত হতে পারে যা কেবল হ্যাশ ম্যাচ হলেই কার্যকর করা যায়।