Quina és la diferència entre suo i la seva?

Fa uns dies vaig rebre una consulta per part de Miguel, un assidu lector de l'bloc i comentador compulsiu, respecte de quina és exactament la diferència entre suo y su. En particular, Miguel estava preocupat per saber si un mètode era més segur que l'altre. Passa que havia llegit per aquí que suo no era prou segur i volia saber més.Aquest és un altre post dedicat a aquells que demanaven més articles sobre els misteris de l'terminal.

Su

El programa su permet usar l 'intèrpret de comandaments d'un altre usuari sense necessitat de tancar la sessió actual. Comunament es fa servir per obtenir permisos de root per a operacions administratives sense haver de sortir i reentrar a el sistema. Alguns entorns d'escriptori, entre ells GNOME i KDE, tenen programes que demanen gràficament una contrasenya abans de permetre l'usuari executar un comando que usualment requeriria tal accés.

El nom seu prové de l'anglès ssubstitut user (usuari substitut). També hi ha qui ho fa derivar de superuser (super-usuari, és a dir, l'usuari root o administrador) ja que habitualment s'utilitza per adoptar el rol d'administrador de sistema.

Quan s'executa, su demana la contrasenya del compte a la es vol accedir, i si és acceptada, dóna accés a aquest compte.

[Fulano @ localhost] $ seu pas: [root @ localhost] # exit logout [en tal @ localhost] $

A el no posar un usuari, s'accedeix com a administrador. No obstant això, també és possible passar com a paràmetre un altre nom d'usuari.

[Fulano @ localhost] $ la seva mongo Contrasenya: [mongo @ localhost] # exit logout [en tal @ localhost] $

Un cop introduïda la contrasenya, podem executar les ordres com si fóssim l'altre usuari. A l'escriure sortir de, Tornem al nostre usuari.

Una variant molt utilitzada és usar su seguit d'un guió. Així, per validar com a root, has de ingressar seva - i per validar com un altre usuari seva - otrousuario. ¿La diferència entre utilitzar o no el guió? Es recomana usar el guió perquè fa veure que et logueás amb aquest usuari; per tant, executa tots els fitxers d'inici d'aquest usuari, canvia el directori actual a l'HOME d'aquest usuari, canvia el valor d'algunes variables de sistema adaptant-les a l'usuari (HOME, SHELL, TERM, USER, LOGNAME, entre d'altres), i altres cosetes més.

Un administrador de sistemes ha de tenir molta cura a l'triar una contrasenya per al compte de root / administrador, per evitar un atac per part d'un usuari no privilegiat que executi su. Alguns sistemes de tipus Unix tenen un grup d'usuaris anomenat roda, Que comprèn als únics que poden executar su. Això podria o no reduir els problemes de seguretat, ja que un intrús podria simplement apoderar d'una d'aquestes comptes. el su GNU, però, no admet l'ús d'aquest grup; això es va fer per raons filosòfiques.

Sudo

Un comando relacionat, anomenat suo, Executa una ordre com un altre usuari, però respectant una sèrie de restriccions sobre quins usuaris poden executar què ordres en nom de quins altres usuaris (usualment especificades a l'arxiu / Etc / sudoers).

D'altra banda, a diferència de su, suo demana als usuaris la seva pròpia contrasenya en lloc de la de l'usuari requerit; això permet la delegació de comandaments a usuaris en altres màquines sense haver de compartir contrasenyes, reduint el risc de deixar terminals desateses.

Problemes amb sudo: el període de gràcia

L'avantatge d' suo respecte de su és que només executa la comanda sol·licitat simulant ser l'altre usuari, sense canviar veritablement l'usuari actual. Això implica que un pot executar una ordre com a administrador i, a la segona següent, tornarà a tenir els privilegis de l'usuari que estava fent servir abans ... o gairebé.

Alguns veuen com una bretxa de seguretat el fet que suo atorgui un «període de gràcia» que permeti a l'usuari executar ordres com un altre usuari sense la necessitat d'haver d'ingressar una i altra vegada suo davant de la comanda i la contrasenya després d'executar. Passat aquest «període de gràcia», suo tornarà a preguntar-nos la clau.

Això és «dolent», essencialment perquè algú podria apoderar-se de la nostra computar després d'haver ingressat la contrasenya de sudo i mentre el «període de gràcia» està actiu fer un DESASTRE.

Afortunadament, és possible desactivar el «període de gràcia», el que va a millorar la seguretat del teu sistema. Només cal afegir una línia a l'arxiu / Etc / sudoers:

sudo nano / etc / sudoers

I afegeix la següent línia a la fi de l'arxiu:

Defaults: ALL timestamp_timeout = 0

El canvi té efecte en forma immediata, sense necessitat de reiniciar el sistema.