सुदो आणि सु मधील फरक काय आहे?

काही दिवसांपूर्वी मला नियमित ब्लॉग वाचक आणि सक्तीने टिप्पणी देणारे मिगुएल कडून एक क्वेरी मिळाली यातील नेमका फरक काय आहे सुडो y su. विशेषतः, एक पद्धत इतरांपेक्षा अधिक सुरक्षित आहे की नाही याबद्दल मिगुएलला चिंता होती. असे घडते की मी तिथे वाचले होते sudo पुरेसे सुरक्षित नव्हते आणि अधिक जाणून घेऊ इच्छित आहे. ज्यांनी अधिक लेख विचारले त्यांच्यासाठी हे आणखी एक पोस्ट समर्पित आहे टर्मिनल गूढ.

Su

कार्यक्रम su सद्य सत्रात लॉग आउट न करता आपल्याला दुसर्‍या वापरकर्त्याचे शेल वापरण्याची परवानगी देतो. सिस्टममध्ये लॉग आउट न करता आणि पुन्हा प्रवेश न करता प्रशासकीय कार्यासाठी रूट परवानगी मिळविण्यासाठी सामान्यतः याचा वापर केला जातो. काही डेस्कटॉप वातावरणात, ज्यात जीएनओएम व केडीईचा समावेश आहे, असे प्रोग्राम आहेत जे वापरकर्त्यास आदेश चालविण्यास परवानगी देण्यापूर्वी ग्राफिकरित्या संकेतशब्द विचारतात ज्यास सहसा अशा प्रवेशाची आवश्यकता असते.

सु नावाचे नाव इंग्रजीतून आले आहे subst متبادل uव्हा (पर्याय वापरणारे) ते मिळवणारे असे लोक देखील आहेत sवरuसर्व्हर (सुपर-यूजर, म्हणजेच मूळ किंवा प्रशासक वापरकर्ता) सामान्यतः सिस्टम प्रशासकाची भूमिका स्वीकारण्यासाठी वापरला जातो.

जेव्हा आपण धावता, su आपण ज्या खात्यात प्रवेश करू इच्छिता त्याचा संकेतशब्द विचारतो आणि जर ते स्वीकारले गेले तर ते त्या खात्यात प्रवेश देते.

[माणूस @ लोकलहॉस्ट] $ आपला संकेतशब्द: [रूट @ लोकलहॉस्ट] # एक्झिट लॉग आउट [माणूस @ लोकलहॉस्ट] $

वापरकर्त्यास न ठेवता, प्रशासकाच्या रुपात प्रवेश केला जातो. तथापि, पॅरामीटर म्हणून दुसरे वापरकर्तानाव पास करणे देखील शक्य आहे.

[माणूस @ लोकलहॉस्ट] $ सू मँगो संकेतशब्द: [मँगो @ लोकलहॉस्ट] # एक्झिट लॉग आउट [माणूस @ लोकलहॉस्ट] $

एकदा संकेतशब्द प्रविष्ट झाल्यावर आपण कमांड कार्यान्वित करू की जणू आपण दुसरा युजर आहोत. लेखी बाहेर पडा, आम्ही आमच्या वापरकर्त्याकडे परत.

वापरण्यासाठी मोठ्या प्रमाणात वापरलेला प्रकार आहे su त्यानंतर डॅश अशा प्रकारे, मूळ म्हणून लॉग इन करण्यासाठी, आपण प्रविष्ट करावे लागेल त्याचा - आणि दुसर्‍या वापरकर्त्याच्या रुपात लॉग इन करण्यासाठी आपला - अन्य वापरकर्ता. स्क्रिप्ट वापरण्यात फरक आहे की नाही? स्क्रिप्ट वापरण्याची शिफारस केली जाते कारण हे अनुकरण करते की आपण त्या वापरकर्त्यासह लॉग इन कराल; म्हणूनच, त्या वापरकर्त्याच्या सर्व स्टार्टअप फाइल्स कार्यान्वित करते, सध्याची डिरेक्टरी त्या वापरकर्त्याच्या गृहात बदलते, काही सिस्टीम व्हेरिएबल्सचे मूल्य नवीन वापरकर्त्याला (होम, शेल, टर्म, यूझर, लॉग-इन, इतरांमधील) बदलते आणि इतर अधिक गोष्टी.

रीत / प्रशासकाच्या खात्यासाठी संकेतशब्द निवडताना अनधिकृत वापरकर्त्याने चालविण्यापासून आक्रमण टाळण्यासाठी सिस्डॅमिनने खूप सावधगिरी बाळगणे आवश्यक आहे. su. काही युनिक्स-सारख्या सिस्टममध्ये वापरकर्ता गट म्हणतात चाक, ज्यामध्ये केवळ अंमलात आणू शकणारे लोक असतात su. यामुळे सुरक्षाविषयक चिंता कमी होऊ शकतात किंवा होऊ शकत नाहीत, कारण एखादी घुसखोर सहजपणे त्यापैकी एक खाते ताब्यात घेऊ शकेल. तो su जीएनयू, तथापि, त्या गटाच्या वापरास समर्थन देत नाही; हे तात्विक कारणांसाठी केले गेले होते.

सुडो

संबंधित आज्ञा, म्हणतात सुडो, दुसर्‍या वापरकर्त्याच्या रूपात आज्ञा चालविते, परंतु निर्बंधांच्या मालिकेचा आदर करते ज्यावर वापरकर्ते कार्य करू शकतात त्यांच्या आदेशानुसार इतर वापरकर्त्यांसाठी (सहसा फाइलमध्ये निर्दिष्ट केलेले) / इ / सूडर्स).

दुसरीकडे, विपरीत su, सुडो वापरकर्त्यांना आवश्यक वापरकर्त्याऐवजी त्यांच्या स्वत: च्या संकेतशब्द विचारेल; हे अन्य मशीनवरील वापरकर्त्यांना कमांडच्या प्रतिनिधींना संकेतशब्द सामायिक केल्याशिवाय परवानगी देते, जेणेकरून टर्मिनल्सना दुर्लक्ष केले जाण्याची शक्यता कमी होते.

सुडो समस्या: अतिरिक्त कालावधी

चा फायदा सुडो च्या संदर्भात su वास्तविक वापरकर्त्यास प्रत्यक्षात बदल न करता तो फक्त इतर वापरकर्त्याची बतावणी करत विनंती केलेली कमांड कार्यान्वित करतो. याचा अर्थ असा होतो की एखादी व्यक्ती प्रशासक म्हणून आज्ञा अंमलात आणू शकते आणि दुसर्‍या सेकंदाला, त्याला आधी वापरत असलेल्या वापरकर्त्याचे विशेषाधिकार प्राप्त होतील ... किंवा जवळजवळ.

सुरक्षेचा भंग केल्याचे काही जण पाहतात सुडो एखादा "ग्रेस पीरियड" द्या ज्यायोगे वापरकर्त्यास कमांड कार्यान्वित केल्यावर वारंवार कमांड व पासवर्ड समोर सुडो प्रविष्ट न करता दुसर्‍या वापरकर्त्याच्या रुपात कमांड कार्यान्वित करण्याची परवानगी मिळते. त्या "ग्रेस पीरियड" नंतर, सुडो आम्हाला पुन्हा संकेतशब्द विचारेल.

हे "वाईट" आहे, मूलत: कारण आम्ही सुदो संकेतशब्द प्रविष्ट केल्यानंतर कोणीतरी आमच्या संगणकावर कब्जा करू शकतो आणि "अतिरिक्त कालावधी" सक्रिय असताना डिसकटर बनवा.

सुदैवाने, "अतिरिक्त कालावधी" अक्षम करणे शक्य आहे, जे आपल्या सिस्टमची सुरक्षा सुधारेल. फाईलमध्ये फक्त एक ओळ जोडा / इ / सूडर्स:

sudo नॅनो / इ / sudoers

आणि फाईलच्या शेवटी पुढील ओळ जोडा:

डीफॉल्ट: सर्व टाइमस्टॅम्प_टाईमआउट = 0

हा बदल सिस्टमवर रीस्टार्ट न करता ताबडतोब प्रभावी होईल.