Menene bambanci tsakanin sudo da su?

'Yan kwanakin da suka gabata na sami tambaya daga Miguel, mai karanta blog na yau da kullun kuma mai sharhi mai tilasta, game da menene ainihin bambanci tsakanin sudo y su. Musamman, Miguel ya damu da ko wata hanyar ta fi ɗayan aminci. Yana faruwa cewa na karanta wannan sudo basu da lafiya kuma yana son ƙarin sani.Wannan wani matsayi ne wanda aka sadaukar ga waɗanda suka nemi ƙarin labarai kan asirin m.

Su

Shirin su ba ka damar amfani da bawon wani mai amfani ba tare da fita daga zaman na yanzu ba. Ana amfani dashi galibi don samun izinin izini don ayyukan gudanarwa ba tare da fita da sake shigar da tsarin ba. Wasu mahalli na tebur, gami da GNOME da KDE, suna da shirye-shirye waɗanda a zahiri suke neman kalmar sirri kafin bawa mai amfani damar aiwatar da umarnin da galibi ke buƙatar irin wannan damar.

Sunan su ya fito ne daga Ingilishi scikawa uzama (mai amfani madadin) Akwai kuma wadanda suke sanya ta samu daga superuser (babban mai amfani, wato, tushen ko mai gudanar da mai amfani) tunda galibi ana amfani dashi don ɗaukar matsayin mai gudanarwa.

Lokacin da kake gudu, su Yana tambaya don kalmar sirri na asusun da kake son shiga, kuma idan aka karɓa, yana ba da damar shiga wannan asusun.

[Guy @ localhost] $ Kalmar wucewa ta ku: [root @ localhost] # fita logout [guy @ localhost] $

Ta hanyar sanya mai amfani, ana samun damar azaman mai gudanarwa. Koyaya, yana yiwuwa kuma a sake amfani da wani sunan mai amfani azaman ma'auni.

[guy @ localhost] $ su mongo Kalmar wucewa: [mongo @ localhost] # fita fita [saurayi @ localhost] $

Da zarar an shigar da kalmar wucewa, za mu iya aiwatar da umarnin kamar dai mu sauran masu amfani ne. A rubuce fita, Muna komawa ga mai amfani da mu.

Bambancin da aka saba amfani dashi shine don amfani su biye da dash. Don haka, don shiga azaman tushe, dole ne ku shiga su - kuma don shiga azaman wani mai amfani naka - wani mai amfani. Bambanci tsakanin amfani da rubutun ko kuwa? An ba da shawarar yin amfani da rubutun saboda yana daidaita cewa za ku shiga tare da wannan mai amfani; sabili da haka, yana aiwatar da duk fayilolin farawa na wannan mai amfani, yana canza kundin adireshi na yanzu zuwa HOME na mai amfani, yana canza ƙimar wasu masu canjin tsarin da ya dace dasu da sabon mai amfani (HOME, SHELL, TERM, USER, LOGNAME, da sauransu), da kuma wasu karin abubuwa.

Sysadmin dole ne yayi taka tsantsan yayin zabar kalmar sirri don asusun tushen / mai gudanarwa, don kaucewa farmaki daga mai amfani mara izini da ke gudana su. Wasu tsarin-kamar Unix suna da rukunin masu amfani da ake kira dabaran, wanda ya ƙunshi waɗanda kawai za su iya aiwatarwa su. Wannan na iya ko ba zai rage matsalolin tsaro ba, kamar yadda mai kutse zai iya ɗaukar ɗayan waɗannan asusun. Ya su GNU, duk da haka, baya goyan bayan amfani da waccan ƙungiyar; anyi hakan ne saboda dalilai na falsafa.

Sudo

Wani umarni mai alaƙa, da ake kira sudo, yana aiwatar da umarni azaman wani mai amfani, amma girmama jerin takunkumi akan wadanda masu amfani zasu iya aiwatar da wane umarni a madadin wasu masu amfani (galibi akan sanya su a cikin fayil ɗin / sauransu / sudoers).

A gefe guda, sabanin su, sudo ya sa masu amfani don kalmar sirri ta kansu maimakon mai amfani da ake buƙata; wannan yana bawa wakilan umarni ga masu amfani da wasu na'urori ba tare da raba kalmomin shiga ba, yana rage haɗarin barin tashoshi ba tare da kulawa ba.

Matsalar Sudo: lokacin alheri

Amfanin sudo game da su shine kawai yake aiwatar da umarnin da aka nema yana mai nuna kamar shine wani mai amfani, ba tare da canza ainihin mai amfani na yanzu ba. Wannan yana nuna cewa mutum na iya aiwatar da umarni azaman mai gudanarwa kuma, na biyu na gaba, zasu sami gatan mai amfani da suke amfani dashi kafin ... ko kusan.

Wasu na ganin cewa keta haddin tsaro ne cewa sudo ba da "lokacin alheri" wanda zai ba mai amfani damar aiwatar da umarni a matsayin wani mai amfani ba tare da buƙatar sake shigar da sudo a gaban umarni da kalmar wucewa ba bayan aiwatar da shi. Bayan wannan "lokacin alheri", sudo zai sake tambayar mu kalmar sirri.

Wannan "mara kyau", a zahiri saboda wani zai iya karɓar kwamfutarmu bayan shigar da kalmar wucewa ta sudo kuma yayin da "lokacin alheri" ke aiki, yi Bala'i.

Abin farin ciki, yana yiwuwa a hana 'lokacin alheri', wanda zai inganta tsaron tsarinku. Kawai ƙara layi ɗaya a cikin fayil ɗin / sauransu / sudoers:

sudo nano / sauransu / sudoers

Kuma ƙara layi mai zuwa zuwa ƙarshen fayil ɗin:

Tsofaffi: DUK timestamp_timeout = 0

Canjin ya fara aiki nan take, ba tare da buƙatar sake kunna tsarin ba.