Was ist der Unterschied zwischen sudo und su?

Vor ein paar Tagen erhielt ich eine Anfrage von Miguel, einem regelmäßigen Blog-Leser und zwanghaften Kommentator, bezüglich Was genau ist der Unterschied zwischen sudo y su. Insbesondere war Miguel besorgt darüber, ob eine Methode sicherer als die andere war. Es kommt vor, dass ich das dort vorgelesen hatte sudo war nicht sicher genug und wollte mehr wissen. Dies ist ein weiterer Beitrag für diejenigen, die nach weiteren Artikeln über gefragt haben Terminal Mysteries.

Su

das Programm su Ermöglicht die Verwendung der Shell eines anderen Benutzers, ohne sich von der aktuellen Sitzung abzumelden. Es wird häufig verwendet, um Root-Berechtigungen für Verwaltungsvorgänge zu erhalten, ohne sich abmelden und erneut in das System eintreten zu müssen. Einige Desktop-Umgebungen, einschließlich GNOME und KDE, verfügen über Programme, die grafisch nach einem Kennwort fragen, bevor der Benutzer einen Befehl ausführen kann, für den normalerweise ein solcher Zugriff erforderlich ist.

Der Name su kommt aus dem Englischen sersetzen usein (Ersatzbenutzer). Es gibt auch diejenigen, von denen es abgeleitet ist superuser (Superuser, dh der Root- oder Administratorbenutzer), da es normalerweise verwendet wird, um die Rolle des Systemadministrators zu übernehmen.

Wenn du rennst, su Es fragt nach dem Passwort des Kontos, auf das Sie zugreifen möchten, und wenn es akzeptiert wird, gibt es Zugriff auf dieses Konto.

[guy @ localhost] $ Ihr Passwort: [root @ localhost] # Abmelden beenden [guy @ localhost] $

Wenn Sie keinen Benutzer angeben, wird auf ihn als Administrator zugegriffen. Es ist jedoch auch möglich, einen anderen Benutzernamen als Parameter zu übergeben.

[guy @ localhost] $ su mongo Passwort: [mongo @ localhost] # Abmeldung beenden [guy @ localhost] $

Sobald das Passwort eingegeben wurde, können wir die Befehle ausführen, als wären wir der andere Benutzer. Schriftlich wunschkehren wir zu unserem Benutzer zurück.

Eine weit verbreitete Variante ist zu verwenden su gefolgt von einem Bindestrich. Um sich als root anzumelden, müssen Sie also eingeben su - und sich als anderer Benutzer anzumelden Ihr - anderer Benutzer. Der Unterschied zwischen der Verwendung des Skripts oder nicht? Es wird empfohlen, das Skript zu verwenden, da es simuliert, dass Sie sich mit diesem Benutzer anmelden. Daher werden alle Startdateien dieses Benutzers ausgeführt, das aktuelle Verzeichnis in das HOME dieses Benutzers geändert, der Wert einiger Systemvariablen geändert und an den neuen Benutzer angepasst (unter anderem HOME, SHELL, TERM, USER, LOGNAME) und Andere mehr Dinge.

Ein Systemadministrator sollte bei der Auswahl eines Kennworts für das Root- / Administratorkonto sehr vorsichtig sein, um einen Angriff eines nicht privilegierten Benutzers zu vermeiden su. Einige Unix-ähnliche Systeme haben eine Benutzergruppe namens Rad, die die einzigen umfasst, die ausführen können su. Dies kann Sicherheitsbedenken verringern oder nicht, da ein Eindringling einfach eines dieser Konten übernehmen kann. Er su GNU unterstützt jedoch nicht die Verwendung dieser Gruppe; Dies geschah aus philosophischen Gründen.

Sudo

Ein verwandter Befehl namens sudo, führt einen Befehl als anderer Benutzer aus, wobei jedoch eine Reihe von Einschränkungen zu beachten ist, bei denen Benutzer welche Befehle für welche anderen Benutzer ausführen können (normalerweise in der Datei angegeben) / etc / sudoers).

Auf der anderen Seite im Gegensatz su, sudo fordert die Benutzer zur Eingabe ihres eigenen Kennworts anstelle des erforderlichen Benutzers auf; Dies ermöglicht die Delegierung von Befehlen an Benutzer auf anderen Computern, ohne dass Kennwörter freigegeben werden müssen, wodurch das Risiko verringert wird, dass Terminals unbeaufsichtigt bleiben.

Sudo-Probleme: die Schonfrist

Der Vorteil von sudo unter Berücksichtigung von su ist, dass es nur den angeforderten Befehl ausführt, der vorgibt, der andere Benutzer zu sein, ohne den aktuellen Benutzer tatsächlich zu ändern. Dies bedeutet, dass man einen Befehl als Administrator ausführen kann und in der nächsten Sekunde die Berechtigungen des Benutzers hat, den er zuvor verwendet hat ... oder fast.

Einige sehen als Sicherheitsverletzung die Tatsache, dass sudo Gewähren Sie eine "Kulanzfrist", die es dem Benutzer ermöglicht, Befehle als anderer Benutzer auszuführen, ohne dass sudo nach der Ausführung wiederholt vor dem Befehl und dem Kennwort eingegeben werden muss. Nach dieser "Nachfrist" sudo werde uns das Passwort noch einmal fragen.

Dies ist "schlecht", im Wesentlichen, weil jemand unseren Computer übernehmen könnte, nachdem wir das sudo-Passwort eingegeben haben und während die "Kulanzfrist" aktiv ist, eine Katastrophe verursachen.

Glücklicherweise ist es möglich, die "Kulanzfrist" zu deaktivieren, wodurch die Sicherheit Ihres Systems verbessert wird. Fügen Sie einfach eine Zeile in die Datei ein / etc / sudoers:

sudo nano / etc / sudoers

Fügen Sie am Ende der Datei die folgende Zeile hinzu:

Standard: ALL timestamp_timeout = 0

Die Änderung wird sofort wirksam, ohne dass das System neu gestartet werden muss.