Kuo skiriasi sudo ir su?

Prieš kelias dienas gavau Miguelio, nuolatinio tinklaraščio skaitytojo ir priverstinio komentatoriaus, užklausą dėl kuo tiksliai skiriasi : sudo y su. Visų pirma Migueliui rūpėjo, ar vienas metodas yra saugesnis už kitą. Būna, kad aš ten buvau perskaitęs sudo nebuvo pakankamai saugus ir norėjo sužinoti daugiau. Tai dar vienas įrašas, skirtas tiems, kurie paprašė daugiau straipsnių apie terminalo paslaptys.

Su

Programa su Leidžia naudoti kito vartotojo apvalkalą neišsijungiant iš dabartinio seanso. Jis paprastai naudojamas norint gauti root teises administravimo operacijoms nereikia atsijungti ir iš naujo prisijungti. Kai kuriose darbalaukio aplinkose, įskaitant GNOME ir KDE, yra programų, kurios grafiškai paprašo slaptažodžio prieš leidžiant vartotojui vykdyti komandą, kuriai paprastai reikia tokios prieigos.

Pavadinimas su kilęs iš anglų kalbos spakaitinis ubūti (pakaitinis vartotojas). Yra ir tų, kurie verčia tai kildinti superuser (super vartotojas, tai yra šakninis arba administratoriaus vartotojas), nes jis paprastai naudojamas perimti sistemos administratoriaus vaidmenį.

Kai bėgi, su Jis prašo paskyros, prie kurios norite prisijungti, slaptažodžio, o jei jis priimamas, suteikia prieigą prie tos paskyros.

[guy @ localhost] $ jūsų slaptažodis: [root @ localhost] # išeiti iš atsijungimo [guy @ localhost] $

Nenaudojant vartotojo, jis pasiekiamas kaip administratorius. Tačiau taip pat galima perduoti kitą vartotojo vardą kaip parametrą.

[guy @ localhost] $ su mongo Slaptažodis: [mongo @ localhost] # išeiti iš atsijungimo [guy @ localhost] $

Įvedę slaptažodį, galime vykdyti komandas taip, lyg būtume kitas vartotojas. Rašyme išeiti, grįžtame pas savo vartotoją.

Naudojamas plačiai naudojamas variantas su po kurio brūkšnys. Taigi, norėdami prisijungti kaip root, turite įvesti jo - ir prisijungti kaip kitas vartotojas jūsų kitas vartotojas. Skirtumas tarp scenarijaus naudojimo ar ne? Rekomenduojama naudoti scenarijų, nes jis imituoja, kad prisijungsite su tuo vartotoju; todėl jis vykdo visus to vartotojo paleidimo failus, pakeičia dabartinį katalogą į to vartotojo NAMUS, keičia kai kurių sistemos kintamųjų vertę, pritaikydamas juos naujam vartotojui (HOME, SHELL, TERM, USER, LOGNAME, be kita ko) ir kiti daugiau dalykų.

„Sysadmin“ turi būti labai atsargus, pasirinkdamas root / administratoriaus paskyros slaptažodį, kad išvengtų privilegijuoto vartotojo užpuolimo su. Kai kuriose „Unix“ tipo sistemose yra vartotojų grupė, vadinama ratas, kuris apima vienintelius, kurie gali įvykdyti su. Tai gali arba nesumažinti saugumo problemų, nes įsibrovėlis gali tiesiog perimti vieną iš tų sąskaitų. Jis su Tačiau GNU nepalaiko šios grupės naudojimo; tai buvo padaryta dėl filosofinių priežasčių.

Sudo

Susijusi komanda, vadinama : sudo, vykdo komandą kaip kitas vartotojas, tačiau laikydamasis daugybės apribojimų, kuriems vartotojai gali vykdyti kurias komandas kitų vartotojų vardu (paprastai nurodomi faile) / etc / sudoers).

Kita vertus, skirtingai su, : sudo prašo vartotojų įvesti savo slaptažodį vietoj reikiamo vartotojo; Tai leidžia perduoti komandas vartotojams kitose mašinose, nesidalinant slaptažodžiais, sumažinant riziką palikti terminalus be priežiūros.

Sudo problemos: lengvatinis laikotarpis

Privalumas : sudo Iš pagarbos su yra tai, kad ji vykdo tik prašomą komandą apsimesdama kitu vartotoju, iš tikrųjų nepakeisdama dabartinio vartotojo. Tai reiškia, kad komandą galima vykdyti kaip administratorių, o kitą sekundę jie turės vartotojo teises, kurias naudojo anksčiau ... arba beveik.

Kai kurie laiko saugumo pažeidimu tai : sudo suteikti „lengvatinį laikotarpį“, kuris leidžia vartotojui vykdyti komandas kaip kitam vartotojui nereikalaujant pakartotinai įvesti sudo prieš komandą ir slaptažodį ją įvykdžius. Po to „malonės laikotarpio“ : sudo dar kartą paprašys mūsų slaptažodžio.

Tai yra „blogai“ iš esmės todėl, kad kas nors galėtų perimti mūsų kompiuterį įvedęs sudo slaptažodį ir kol „malonės laikotarpis“ yra aktyvus, padaryti KATASTROTĄ.

Laimei, galima išjungti „lengvatinį laikotarpį“, kuris pagerins jūsų sistemos saugumą. Tiesiog pridėkite vieną eilutę faile / etc / sudoers:

sudo nano / etc / sudoers

Ir pridėkite šią eilutę prie failo pabaigos:

Numatytieji: VISI laiko žymos laikas neveikia = 0

Pakeitimai įsigalioja nedelsiant, nereikia iš naujo paleisti sistemos.