Koja je razlika između sudo i su?

Prije nekoliko dana primio sam upit od Miguela, redovitog čitatelja blogova i kompulzivnog komentatora, u vezi s tim u čemu je točno razlika sudo y su. Miguel je posebno bio zabrinut je li jedna metoda sigurnija od druge. Dogodi se da sam tamo to pročitao sudo nije bio dovoljno siguran i želio sam znati više.Ovo je još jedan post posvećen onima koji su tražili više članaka o terminalne misterije.

Su

Program su Omogućuje vam upotrebu ljuske drugog korisnika bez odjave iz trenutne sesije. Obično se koristi za stjecanje root dozvola za administrativne operacije bez potrebe za odjavom i ponovnom prijavom. Neka radna okruženja, uključujući GNOME i KDE, imaju programe koji grafički traže lozinku prije nego što dopuste korisniku da izvrši naredbu koja bi obično zahtijevala takav pristup.

Naziv su dolazi iz engleskog szamjenski ubiti (zamjenski korisnik). Postoje i oni zbog kojih to proizlazi superuser (superkorisnik, odnosno root ili administrator), jer se obično koristi za usvajanje uloge administratora sustava.

Kad trčiš, su Traži lozinku računa kojem želite pristupiti, a ako je prihvaćena, daje pristup tom računu.

[guy @ localhost] $ vaša lozinka: [root @ localhost] # izlaz odjava [guy @ localhost] $

Ne stavljanjem korisnika, pristupa mu se kao administrator. Međutim, moguće je proslijediti i drugo korisničko ime kao parametar.

[guy @ localhost] $ su mongo Lozinka: [mongo @ localhost] # izlaz odjava [guy @ localhost] $

Nakon unosa lozinke, naredbe možemo izvršavati kao da smo drugi korisnik. U pisanom obliku izlaz, vraćamo se našem korisniku.

Široko korištena varijanta je uporaba su nakon čega slijedi crtica. Dakle, da biste se prijavili kao root, morate ući njegov - i za prijavu kao drugi korisnik vaš - drugi korisnik. Razlika između upotrebe skripte ili ne? Preporuča se uporaba skripte jer ona simulira prijavu s tim korisnikom; stoga izvršava sve datoteke za pokretanje tog korisnika, mijenja trenutni direktorij u DOM tog korisnika, mijenja vrijednost nekih sistemskih varijabli prilagođavajući ih novom korisniku (HOME, SHELL, TERM, USER, LOGNAME, između ostalog), i drugi više stvari.

Sysadmin mora biti vrlo oprezan pri odabiru lozinke za root / administratorski račun, kako bi izbjegao napad nepovlaštenog korisnika koji radi su. Neki sustavi slični Unixu imaju korisničku grupu koja se zove kotač, koji čine jedini koji mogu izvršiti su. To može ili ne mora smanjiti sigurnosne probleme, jer uljez može jednostavno preuzeti jedan od tih računa. On su GNU, međutim, ne podržava upotrebu te skupine; to je učinjeno iz filozofskih razloga.

sudo

Povezana naredba, tzv sudo, izvršava naredbu kao drugi korisnik, ali poštujući niz ograničenja prema kojima korisnici mogu izvršavati naredbe u ime kojih drugih korisnika (obično navedeno u datoteci / etc / sudoers).

S druge strane, za razliku od su, sudo traži od korisnika vlastitu lozinku umjesto potrebnog korisnika; to omogućuje delegiranje naredbi korisnicima na drugim strojevima bez potrebe za dijeljenjem lozinki, smanjujući rizik od ostavljanja terminala bez nadzora.

Sudo problemi: poček

Prednost sudo u pogledu su je da izvršava samo traženu naredbu pretvarajući se da je drugi korisnik, a da zapravo ne mijenja trenutnog korisnika. To podrazumijeva da netko može izvršiti naredbu kao administrator i sljedeće sekunde imat će privilegije korisnika kojeg je koristio prije ... ili gotovo.

Neki kao povredu sigurnosti vide činjenicu da sudo dodijeliti "razdoblje odgode" koje korisniku omogućuje izvršavanje naredbi kao drugog korisnika, bez potrebe za ponovnim unosom sudo ispred naredbe i lozinke nakon izvršenja. Nakon tog "počeka", sudo ponovno će nas pitati lozinku.

Ovo je "loše", u osnovi zato što bi netko mogao preuzeti naše računalo nakon što smo unijeli sudo lozinku i dok je "period mirovanja" aktivan napravi KATASTROFU.

Srećom, moguće je onemogućiti "poček", što će poboljšati sigurnost vašeg sustava. Samo dodajte jedan redak u datoteku / etc / sudoers:

sudo nano / etc / sudoers

I dodajte sljedeći redak na kraj datoteke:

Zadane postavke: SVA vremenska oznaka_vremena = 0

Promjena stupa na snagu odmah, bez potrebe za ponovnim pokretanjem sustava.