Mi a különbség a sudo és a su között?

Néhány nappal ezelőtt kaptam egy kérdést Miguel-től, a rendszeres blogolvasótól és a kényszeres kommentelőtől mi a különbség pontosan sudo y su. Különösen Miguel aggódott, hogy az egyik módszer biztonságosabb-e, mint a másik. Előfordul, hogy ott olvastam sudo nem volt elég biztonságos és többet szeretett volna tudni. Ez egy másik bejegyzés azoknak szól, akik további cikkeket kértek a témáról végső rejtélyek.

Su

A program su Lehetővé teszi egy másik felhasználó shell használatát anélkül, hogy kijelentkezne az aktuális munkamenetből. Általában gyökérengedélyek megszerzésére szolgál az adminisztrációs műveletekhez anélkül, hogy ki kellene jelentkeznie és újra be kellene lépnie a rendszerbe. Néhány asztali környezetben, beleértve a GNOME-ot és a KDE-t is, vannak olyan programok, amelyek grafikusan kérnek jelszót, mielőtt engedélyezik a felhasználó számára egy olyan parancs végrehajtását, amely általában ilyen hozzáférést igényel.

A su név angolból származik shelyettesítő ube (helyettes felhasználó). Vannak olyanok is, akik ennek késztetésére késztetik sFELSŐuser (szuperfelhasználó, vagyis a root vagy rendszergazda felhasználó), mivel általában a rendszergazda szerepének elfogadására használják.

Amikor futsz, su Megkéri annak a fióknak a jelszavát, amelyhez hozzáférni szeretne, és ha elfogadják, akkor hozzáférést ad ahhoz a fiókhoz.

[guy @ localhost] $ a jelszó: [root @ localhost] # kilépés a kijelentkezésből [guy @ localhost] $

Ha nem ad meg felhasználót, rendszergazdaként érhető el. Azonban lehetőség van egy másik felhasználónév átadására is paraméterként.

[srác @ localhost] $ su mongo Jelszó: [mongo @ localhost] # kilépés kijelentkezés [guy @ localhost] $

A jelszó megadása után úgy hajthatjuk végre a parancsokat, mintha mi lennénk a másik felhasználó. Írásban kijárat, visszatérünk a felhasználónkhoz.

Széles körben használt változat a használata su amelyet kötőjel követ. Így rootként történő bejelentkezéshez be kell lépnie övé - és másik felhasználóként bejelentkezni a másik felhasználó. A különbség a szkript használata között vagy sem? Javasoljuk a szkript használatát, mert szimulálja, hogy az adott felhasználóval fog bejelentkezni; ezért végrehajtja az adott felhasználó összes indító fájlját, megváltoztatja az aktuális könyvtárat a felhasználó HOME-jára, megváltoztatja egyes rendszerváltozók értékét, adaptálva őket az új felhasználóhoz (többek között HOME, SHELL, TERM, USER, LOGNAME), és mások több dolog.

A rendszergazdának nagyon óvatosnak kell lennie a root / rendszergazda fiók jelszavának kiválasztásakor, hogy elkerülje egy privilégium nélküli felhasználó támadását su. Egyes Unix-szerű rendszerekben van egy felhasználói csoport kerék, amely magában foglalja az egyetlen, aki végre tudja hajtani su. Ez csökkentheti vagy nem csökkentheti a biztonsági aggályokat, mivel a behatoló egyszerűen átveheti az egyik ilyen fiókot. Ő su A GNU azonban nem támogatja ennek a csoportnak a használatát; ezt filozófiai okokból tették.

sudo

Egy kapcsolódó parancs, az úgynevezett sudo, egy másik felhasználóként hajt végre egy parancsot, de tiszteletben tartja azokat a korlátozásokat, amelyek alapján a felhasználók mely parancsokat hajthatják végre más felhasználók nevében (általában a fájlban megadva) / etc / sudoers).

Másrészt ellentétben su, sudo kéri a felhasználókat, hogy a szükséges felhasználó helyett saját jelszavukat adják meg; Ez lehetővé teszi a parancsok átruházását más gépeken lévő felhasználók számára a jelszavak megosztása nélkül, csökkentve a terminálok felügyelet nélküli hagyásának kockázatát.

Sudo problémák: a türelmi időszak

Az előnye sudo tiszteletére su az, hogy csak a másik felhasználónak tettetve hajtja végre a kért parancsot, anélkül, hogy az aktuális felhasználót ténylegesen megváltoztatná. Ez azt jelenti, hogy a parancsot rendszergazdaként hajthatja végre, és a következő másodpercben megkapják annak a felhasználónak a jogosultságait, amelyet korábban ... vagy majdnem használt.

Egyesek biztonsági megsértésnek tekintik azt a tényt sudo adjon meg egy "türelmi időt", amely lehetővé teszi a felhasználó számára, hogy parancsokat hajtson végre más felhasználóként anélkül, hogy a végrehajtás után ismételten meg kellene adnia a sudo parancsot és jelszót. A "türelmi időszak" után sudo újra megkérdezi tőlünk a jelszót.

Ez "rossz", lényegében azért, mert valaki átveheti a számítógépünket, miután megadta a sudo jelszót, és amíg a "türelmi idő" aktív, katasztrófát készít.

Szerencsére kikapcsolható a "türelmi idő", ami javítja a rendszer biztonságát. Csak adjon hozzá egy sort a fájlhoz / etc / sudoers:

sudo nano / etc / sudoers

És adja hozzá a következő sort a fájl végéhez:

Alapértelmezések: ALL timestamp_timeout = 0

A változás azonnal életbe lép, a rendszer újraindítása nélkül.