Mushure memakore mapfumbamwe ekuumbwa kweiyo 9.x bazi reSudo, kuburitswa kweshanduro nyowani kwakaziviswa yakakosha yezvishandiso iyo inoshandiswa kuronga kuitiswa kwemirairo pachinzvimbo chevamwe vashandisi, iyo vhezheni yacho iriko "Sudo 1.9.0" uye izvo zvinoratidza zvakare bazi idzva.
Sudo chinonyanya kukosha uye chinoshandiswa muUnix-senge masisitimu anoshanda, seLinux, BSD, kana Mac OS X, kubvira zvataurwa, izvi inobvumira vashandisi kumhanyisa zvirongwa nerunyararo runyararo rweumwe mushandisi (kazhinji mudzi wemudzidzi) zvakachengeteka, nokudaro kwechinguva kuita superuser.
Nokusingaperi, mushandisi anofanira kuratidza ne password yavo kana achimhanya Sudo. Kamwe mushandisi paakasimbiswa uye kana iyo / etc / sudoers yekumisikidza faira ichibvumira kupa mushandisi mukana kune unodiwa rairo, iyo sisitimu inoitisa.
Iko kune sarudzo yekugonesa iyo NOPASSWD paramende kuitira kudzivirira kudzivirira kupinda pasiwedhi duye mushandisi kana uchiita rairo. Iyo / etc / sudoers yekumisikidza faira inotsanangura kuti ndevashandisi vapi vanogona kuitisa mirairo ipi vakamiririra iyo vamwe vashandisi.
Sezvo Sudo iri yakaoma kwazvo nemhando yeiyi faira uye chero zvikanganiso zvinogona kukonzera matambudziko akakomba, pane iyo visudo yekushandisa; Iyi sarudzo inoshandiswa kutarisa kuti iyo / etc / sudoers faira haisi kushandiswa kubva kune imwe chikamu chemudzi mushandisi, nekudaro uchidzivirira kuwanda-kugadzirisa pamwe nekukanganisa faira huori.
Main nyowani maficha eSudo 1.9.0
Mune iyi vhezheni itsva basa rakaitwa uyen inopa kuumbwa maitiro ekumashure «sudo_logsrvd«, ichi chi yakagadzirirwa kunyoreswa kwepakati pemamwe masisitimu. Paunenge uchivaka sudo nesarudzo «-Kugonesa-kuvhura«, Iyo data inopfuudzwa pamusoro peyakavanzika nzira yekutaurirana chiteshi (TLS).
Rekodhi yakagadzirirwa uchishandisa iyo log_servers sarudzo mune sudoers uye kudzima rutsigiro rweiyo nyowani yekutumira nzira, iyo '-Disable-danda-danda-server"Uye" - zvinogoneka-danda-mutengi ".
Uyewo, imwe nyowani plugin mhando yawedzerwa «Audit», iyo inotumira mameseji nezve akabudirira uye asina kubudirira mafoni, pamwe nezve pamusoro pezvikanganiso zvinoitika, pamwe nerudzi rutsva rwe plugin rwunokutendera kuti ubatanidze vako vatongi kuti vapinde uye izvo hazvitsamire pane zvakajairika mashandiro. Semuenzaniso, mutungamiriri wekunyora zvinyorwa muJSON fomati inoitwa muchimiro chepulagi.)
Uyewo mhando nyowani yemapulagi akawedzerwa «Kugamuchirwa»Izvo anoshandiswa kuita mamwe macheki mushure mekutanga mvumo yekutarisa akabudirira kutonga-kwakavakirwa mune sudoers. Multiple plugins dzerudzi urwu dzinogona kudomwa mumasetingi, asi kusimbiswa kwekushanda kunopihwa chete kana zvabvumidzwa nemapulagi ese akanyorwa muzvirongwa.
Mune Sudo uye sudo_logsrvd, iro rekuwedzera faira rakasikwa muJSON fomati, inoratidza irwo ruzivo nezveese ma parameter emirairo inomhanya, kusanganisira zita revaenzi. Iri rejista rinoshandiswa nechishandiso sweatreplay, mairi zvinokwanisika kusefa mirairo nezita remubati.
Iwo wekuraira mutsara nharo runyorwa rwakapfuura kuburikidza nharaunda nharaunda sudo_command ikozvino yakaderedzwa kusvika pamakumi mana nematanhatu mavara.
Yeimwe shanduko izvo zvinomira kunze kushambadziro:
- Iyo Sudo -S yekuraira ikozvino inodhinda zvese zvikumbiro kune zvakajairwa kuburitsa kana stderr, pasina kuwana iyo yekupedzisira tambo yekushandisa
- Kuti uedze kudyidzana neserura kana kutumira matanda aripo, iyo sudo_sendlog yekushandisa inokurudzirwa;
- Wakawedzera kugona kwekuvandudza sudo plugins muPython, iyo inogoneswa panguva yekuumbwa pamwe nesarudzo «-Inogonesa-python".
- En majuzi, panzvimbo pe Cmnd_Aliases, Cmd_Aliases Ikozvino inoshandawo.
- Zvirongwa zvitsva zvakawedzerwa pam_ruser uye pam_rhost kugonesa / kudzima kumisikidzwa kwezita rezita uye marongero eImba kana uchigadzirisa chikamu kuburikidza nePAM
- Izvo zvinokwanisika kutsanangura inopfuura imwe SHA-2 hash pane comma-yakaparadzaniswa yekuraira tambo. Iyo SHA-2 hash inogona zvakare kushandiswa mune sudoers pamwe chete ne "ZVESE" kiyi yekutsanangura mirairo inogona kungoitwa chete kana hashi ichienderana.