sudo와 su의 차이점은 무엇입니까?

며칠 전 나는 일반 블로그 독자이자 강박적인 댓글 작성자 인 Miguel으로부터 정확히 차이점은 무엇입니까 sudo는 y su. 특히 Miguel은 한 방법이 다른 방법보다 안전한지에 대해 우려했습니다. 내가 읽은 일이 발생합니다 sudo는 충분히 안전하지 않았습니다 더 많은 것을 알고 싶었습니다. 이것은 더 많은 기사를 요청한 사람들을위한 또 다른 글입니다. 터미널 미스터리.

Su

프로그램 su 현재 세션에서 로그 아웃하지 않고 다른 사용자의 셸을 사용할 수 있습니다. 일반적으로 시스템에서 로그 아웃했다가 다시 들어 가지 않고도 관리 작업에 대한 루트 권한을 얻는 데 사용됩니다. GNOME 및 KDE를 포함한 일부 데스크탑 환경에는 사용자가 일반적으로 그러한 액세스가 필요한 명령을 실행하도록 허용하기 전에 그래픽으로 암호를 요청하는 프로그램이 있습니다.

su라는 이름은 영어에서 유래했습니다. s대신하다 ube (대체 사용자). 그것을 파생시키는 사람들도 있습니다 s위퍼user (수퍼 유저, 즉 루트 또는 관리자 사용자)는 일반적으로 시스템 관리자의 역할을 채택하는 데 사용되기 때문입니다.

달리면 su 액세스하려는 계정의 비밀번호를 묻고 승인되면 해당 계정에 대한 액세스 권한을 부여합니다.

[guy @ localhost] $ 암호 : [root @ localhost] # 종료 로그 아웃 [guy @ localhost] $

사용자를 입력하지 않으면 관리자 권한으로 액세스됩니다. 그러나 다른 사용자 이름을 매개 변수로 전달할 수도 있습니다.

[guy @ localhost] $ su mongo 비밀번호 : [mongo @ localhost] # 종료 로그 아웃 [guy @ localhost] $

암호를 입력하면 다른 사용자 인 것처럼 명령을 실행할 수 있습니다. 서면으로 출구, 우리는 사용자에게 돌아갑니다.

널리 사용되는 변형은 su 대시가 뒤 따릅니다. 따라서 루트로 로그인하려면 다음을 입력해야합니다. su - 다른 사용자로 로그인하려면 귀하의-다른 사용자. 스크립트 사용 여부의 차이점은 무엇입니까? 해당 사용자로 로그인하는 것을 시뮬레이트하므로 스크립트를 사용하는 것이 좋습니다. 따라서 해당 사용자의 모든 시작 파일을 실행하고 현재 디렉토리를 해당 사용자의 HOME으로 변경하고 일부 시스템 변수의 값을 변경하여 새 사용자 (HOME, SHELL, TERM, USER, LOGNAME 등)에 맞게 변경합니다. 기타 더 많은 것들.

시스템 관리자는 루트 / 관리자 계정의 암호를 선택할 때 권한이없는 사용자의 공격을 방지하기 위해 매우주의해야합니다. su. 일부 유닉스 계열 시스템에는 다음과 같은 사용자 그룹이 있습니다. 바퀴, 실행할 수있는 유일한 사람으로 구성됩니다. su. 이는 침입자가 단순히 해당 계정 중 하나를 인수 할 수 있으므로 보안 문제를 줄이거 나 줄이지 않을 수 있습니다. 그 su 그러나 GNU는 해당 그룹의 사용을 지원하지 않습니다. 이것은 철학적 인 이유로 이루어졌습니다.

수도

라는 관련 명령 sudo는, 다른 사용자로 명령을 실행하지만 사용자가 다른 사용자를 대신하여 어떤 명령을 실행할 수 있는지에 대한 일련의 제한 사항을 준수합니다 (일반적으로 파일에 지정됨). / etc / sudoers).

반면에 su, sudo는 사용자에게 필요한 사용자 대신 자신의 암호를 입력하라는 메시지를 표시합니다. 이를 통해 암호를 공유하지 않고도 다른 컴퓨터의 사용자에게 명령을 위임 할 수 있으므로 터미널을 방치 할 위험이 줄어 듭니다.

Sudo 문제 : 유예 기간

장점 sudo는 ~에 관해서 su 현재 사용자를 실제로 변경하지 않고 다른 사용자 인 것처럼 가장하여 요청 된 명령 만 실행한다는 것입니다. 이것은 관리자로서 명령을 실행할 수 있고 다음 순간에는 이전에 사용했던 사용자의 권한을 갖게 될 것임을 의미합니다.

일부는 보안 위반으로 sudo는 사용자가 명령 실행 후 명령 앞에 sudo와 암호를 반복적으로 입력 할 필요없이 다른 사용자로 명령을 실행할 수 있도록 "유예 기간"을 부여합니다. 그 "유예 기간"이 지나면 sudo는 비밀번호를 다시 묻습니다.

이것은 본질적으로 우리가 sudo 암호를 입력하고 "유예 기간"이 활성화되어있는 동안 누군가가 우리 컴퓨터를 장악 할 수 있기 때문에 "나쁜"것입니다.

다행히도 "유예 기간"을 비활성화하여 시스템 보안을 향상시킬 수 있습니다. 파일에 한 줄만 추가하면됩니다. / etc / sudoers:

sudo nano / etc / sudoers

그리고 파일 끝에 다음 줄을 추가합니다.

기본값 : ALL timestamp_timeout = 0

변경 사항은 시스템을 다시 시작할 필요없이 즉시 적용됩니다.