સુડો અને સુ વચ્ચે શું તફાવત છે?

થોડા દિવસો પહેલા, મને નિયમિત બ્લોગ રીડર અને અનિવાર્ય ટિપ્પણી કરનાર, મિગુએલ તરફથી એક ક્વેરી મળી વચ્ચે બરાબર શું તફાવત છે sudo y su. ખાસ કરીને, મિગ્યુએલને ચિંતા હતી કે એક પદ્ધતિ બીજી કરતાં વધુ સુરક્ષિત છે કે નહીં. એવું બને છે કે મેં ત્યાં વાંચ્યું હશે sudo પૂરતી સલામત ન હતી અને વધુ જાણવા ઇચ્છતા હતા. આ વધુ પોસ્ટ્સ માંગનારાઓને સમર્પિત આ બીજી પોસ્ટ છે ટર્મિનલ રહસ્યો.

Su

કાર્યક્રમ su વર્તમાન સત્રમાંથી લgingગઆઉટ કર્યા વિના તમને બીજા વપરાશકર્તાના શેલનો ઉપયોગ કરવાની મંજૂરી આપે છે. સિસ્ટમના લ logગ આઉટ કર્યા વિના અને વહીવટી કામગીરી માટે રૂટ પરવાનગી મેળવવા માટે તેનો ઉપયોગ સામાન્ય રીતે થાય છે. કેટલાક ડેસ્કટ .પ વાતાવરણમાં, જીનોમ અને કે.ડી. સહિત, પ્રોગ્રામો હોય છે જે વપરાશકર્તાને આદેશ ચલાવવાની મંજૂરી આપવા પહેલાં ગ્રાફિકલી પાસવર્ડ માંગે છે જેને સામાન્ય રીતે આવી પ્રવેશની જરૂર હોય છે.

સુ નામ અંગ્રેજીમાંથી આવે છે subst متبادل uહોઈ (અવેજી વપરાશકર્તા). એવા લોકો પણ છે જે તેને પ્રાપ્ત કરે છે sઉપરuતે સામાન્ય રીતે સિસ્ટમ સંચાલકની ભૂમિકા અપનાવવા માટે વપરાય છે, કારણ કે (સુપર-વપરાશકર્તા, એટલે કે, મૂળ અથવા સંચાલક વપરાશકર્તા)

જ્યારે તમે દોડો છો, su તે તમે જે એકાઉન્ટમાં accessક્સેસ કરવા માંગો છો તેનો પાસવર્ડ પૂછે છે, અને જો તે સ્વીકારાય છે, તો તે કહેતા એકાઉન્ટને .ક્સેસ આપે છે.

[વ્યક્તિ @ લોકલહોસ્ટ] $ તમારો પાસવર્ડ: [રૂટ @ લોકલહોસ્ટ] # એક્ઝિટ લ logગઆઉટ [વ્યક્તિ @ લોકલહોસ્ટ] $

વપરાશકર્તાને ન મૂકવાથી, તે એડમિનિસ્ટ્રેટર તરીકે .ક્સેસ કરી શકાય છે. જો કે, પેરામીટર તરીકે બીજું વપરાશકર્તા નામ પસાર કરવું પણ શક્ય છે.

[વ્યક્તિ @ લોકલહોસ્ટ] $ સુ મોન્ગો પાસવર્ડ: [મોન્ગો @ લોકલહોસ્ટ] # એક્ઝિટ લ logગઆઉટ [વ્યક્તિ @ લોકલહોસ્ટ] $

એકવાર પાસવર્ડ દાખલ થઈ જાય, પછી આપણે આદેશોને અમલમાં મૂકી શકીએ છીએ કે જેમ કે અમે અન્ય વપરાશકર્તા છીએ. લખાણમાં બહાર નીકળો, અમે અમારા વપરાશકર્તા પર પાછા.

વ્યાપકપણે ઉપયોગમાં લેવાતા ચલનો ઉપયોગ કરવો છે su આડંબર દ્વારા અનુસરવામાં આમ, રૂટ તરીકે લ inગ ઇન કરવા માટે, તમારે પ્રવેશ કરવો પડશે તેના - અને બીજા વપરાશકર્તા તરીકે લ inગ ઇન કરવા તમારા - અન્ય વપરાશકર્તા. સ્ક્રિપ્ટનો ઉપયોગ કરવાનો અથવા નહીં વચ્ચેનો તફાવત? સ્ક્રિપ્ટનો ઉપયોગ કરવાની ભલામણ કરવામાં આવે છે કારણ કે તે અનુકરણ કરે છે કે તમે તે વપરાશકર્તા સાથે લ logગ ઇન થશો; તેથી, તે તે વપરાશકર્તાની બધી સ્ટાર્ટઅપ ફાઇલોને અમલમાં મૂકે છે, વર્તમાન ડિરેક્ટરીને તે વપરાશકર્તાના હોમમાં બદલી દે છે, કેટલાક સિસ્ટમ વેરીએબલ્સના મૂલ્યને નવા વપરાશકર્તા (હોમ, શેલ, ટર્મ, વપરાશકર્તા, લોગનામ, અન્ય લોકો) સાથે અનુરૂપ બનાવે છે, અને અન્ય વધુ વસ્તુઓ.

અનિયંત્રિત વપરાશકર્તા દ્વારા ચાલતા હુમલાને ટાળવા માટે, રુટ / એડમિનિસ્ટ્રેટર ખાતા માટે પાસવર્ડ પસંદ કરતી વખતે, સિસડામિન ખૂબ કાળજી લેવી જ જોઇએ su. કેટલીક યુનિક્સ જેવી સિસ્ટમોમાં વપરાશકર્તા જૂથ કહેવામાં આવે છે ચક્રછે, જેમાં ફક્ત તે જ લોકોનો સમાવેશ થાય છે જે ચલાવી શકે su. આ સુરક્ષા ચિંતાઓને ઘટાડી શકે છે અથવા નહીં પણ, કેમ કે ઘુસણખોર તેમાંથી એક એકાઉન્ટ સરળતાથી લઈ શકે છે. તેમણે su GNU, જોકે, તે જૂથના ઉપયોગને સમર્થન આપતું નથી; આ દાર્શનિક કારણોસર કરવામાં આવ્યું હતું.

સુડો

એક સંબંધિત આદેશ, કહેવાય છે sudo, બીજા વપરાશકર્તા તરીકે આદેશ ચલાવે છે, પરંતુ પ્રતિબંધોની શ્રેણીને ધ્યાનમાં રાખીને કે જેના પર વપરાશકર્તાઓ કયા આદેશો ચલાવી શકે છે કે જેના માટે અન્ય વપરાશકર્તાઓ (સામાન્ય રીતે ફાઇલમાં સ્પષ્ટ થયેલ છે) / etc / sudoers).

બીજી બાજુ, વિપરીત su, sudo વપરાશકર્તાઓને જરૂરી વપરાશકર્તાને બદલે તેમના પોતાના પાસવર્ડ માટે પૂછશે; આ અન્ય મશીનોના વપરાશકર્તાઓને પાસવર્ડ્સ વહેંચ્યા વિના આદેશોનું પ્રતિનિધિ મંડળને પરવાનગી આપે છે, ટર્મિનલ્સને અવ્યવસ્થિત છોડવાનું જોખમ ઘટાડે છે.

સુડો સમસ્યાઓ: ગ્રેસ અવધિ

નો ફાયદો sudo ના સન્માનમાં su તે છે કે તે વર્તમાન વપરાશકર્તાને ખરેખર બદલ્યા વિના, ફક્ત અન્ય વપરાશકર્તા હોવાનો ingોંગ કરીને વિનંતી કરેલ આદેશને જ ચલાવે છે. આ સૂચવે છે કે કોઈ એડમિનિસ્ટ્રેટર તરીકે કમાન્ડ એક્ઝિક્યુટ કરી શકે છે અને, પછીના બીજા, તેને પહેલા ... અથવા લગભગ ઉપયોગમાં લેનારા વપરાશકર્તાની સુવિધા મળશે.

કેટલાક લોકો સુરક્ષાને આ હકીકતનો ભંગ કરે છે sudo એક "ગ્રેસ અવધિ" આપો કે જે વપરાશકર્તાને બીજા વપરાશકર્તા તરીકે આદેશો ચલાવવા માટે પરવાનગી આપે છે, તેને ચલાવ્યા પછી આદેશ અને પાસવર્ડની સામે વારંવાર સુડો દાખલ કરવાની જરૂર વગર. તે "ગ્રેસ અવધિ" પછી, sudo અમને ફરીથી પાસવર્ડ પૂછશે.

આ "ખરાબ" છે, અનિવાર્યપણે કારણ કે આપણે સુડો પાસવર્ડ દાખલ કર્યા પછી કોઈએ આપણા કમ્પ્યુટરનો ઉપયોગ કરી શકે છે અને જ્યારે "ગ્રેસ પીરિયડ" સક્રિય હોય ત્યારે ડિઝસ્ટરને બનાવે છે.

સદભાગ્યે, "ગ્રેસ અવધિ" અક્ષમ કરવું શક્ય છે, જે તમારી સિસ્ટમની સુરક્ષામાં સુધારો કરશે. ફક્ત ફાઇલમાં એક લીટી ઉમેરો / etc / sudoers:

sudo નેનો / વગેરે / sudoers

અને ફાઇલના અંતમાં નીચેની લીટી ઉમેરો:

ડિફોલ્ટ: બધા ટાઇમસ્ટેમ્પ_ટાઇમઆઉટ = 0

સિસ્ટમને ફરીથી પ્રારંભ કરવાની જરૂર વિના, પરિવર્તન તરત જ અસરમાં આવે છે.