Ndeupi musiyano uripo pakati peSudo uye su?

Mazuva mashoma apfuura ndakagamuchira mubvunzo kubva kuna Miguel, anogara achiverenga blog blog uye anomanikidza mupomeri, maererano chii chaizvo musiyano uripo pakati pe sudo y su. Kunyanya, Miguel ainetsekana nekuti imwe nzira yaive yakachengeteka kupfuura imwe. Zvinoitika kuti ini ndanga ndaverenga kunze uko izvo sudo yanga isina kuchengetedzeka zvakakwana uye ndaida kuziva zvakawanda.Ichi chimwe chinyorwa chakapihwa kune avo vakakumbira zvimwe zvinyorwa pa zvakavanzika zvisingagumi.

Su

Purogiramu su Inokutendera iwe kushandisa imwe mushandisi goko usingabude kunze kwechikamu chiripo. Inowanzo shandiswa kuwana midzi mvumo yekushandisa mashandiro pasina kubuda uye kupindazve musystem. Dzimwe nharaunda dzedesktop, kusanganisira GNOME neKDE, zvine zvirongwa zvinonyatsokumbira password usati watendera mushandisi kuita rairo iyo yaizowanzoda mukana wakadai.

Zita su rinobva kuChirungu schinotsiva ube (kutsiva mushandisi). Kune vamwewo vanoita kuti zviitwe kubva superuser (super-mushandisi, ndiko kuti, mudzi kana mushandisi mushandisi) sezvo inowanzo shandiswa kutora chinzvimbo chehurongwa maneja.

Paunomhanya, su Inokumbira password yeaccount yaunoda kuwana, uye kana ichigamuchirwa, inopa mukana kune iyo account.

[guy @ localhost] $ Password yako: [root @ localhost] # kubuda logout [guy @ localhost] $

Nekusaisa mushandisi, inowanikwa seye maneja. Nekudaro, zvakare zvinokwanisika kupasa rimwe zita rekushandisa se paramende.

[guy @ localhost] $ su mongo Password: [mongo @ localhost] # kubuda logout [guy @ localhost] $

Kamwe iyo password yapinda, tinogona kuita mirairo sekunge isu taive mumwe mushandisi. Mukunyora mbudo, tinodzokera kumushandisi wedu.

Musiyano unoshandiswa zvakanyanya kushandisa su inoteverwa nemutsetse. Nekudaro, kuti upinde mukati semudzi, iwe unofanirwa kupinda ake - uye kuti upinde semumwe mushandisi wako - mumwe mushandisi. Musiyano uripo pakati pekushandisa script kana kwete? Inokurudzirwa kushandisa script nekuti inoteedzera kuti iwe unozopinda neako mushandisi; Naizvozvo, inoitisa ese mafaera ekutanga emushandisi, inoshandura dhairekitori razvino kuenda KUMUSHURE kwemushandisi, inoshandura kukosha kweimwe sisitimu kusiyanisa iwo mushandisi mutsva (HOME, SHELL, TERM, USER, LOGNAME, pakati pevamwe), nevamwe zvimwe zvinhu.

Iyo sysadmin inofanira kuve yakangwarira pakusarudza password yeiyo mudzi / account account, kudzivirira kurwiswa nemusina kushandiswa su. Mamwe ma Unix-senge masisitimu ane mushandisi boka rakadaidzwa vhiri, iyo inosanganisira ivo chete vanogona kuuraya su. Izvi zvinogona kana kusaderedza kuchengetedzeka kunetsekana, semunhu anopinda anogona kungotora imwe yeaya maakaunzi. Iye su GNU, zvisinei, haitsigire kushandiswa kweboka iro; izvi zvakaitwa nekuda kwefilosofi zvikonzero.

Sudo

Murairo wakabatana, wakadaidzwa sudo, inoita rairo seumwe mushandisi, asi ichiremekedza nhevedzano yezvirambidzo izvo vashandisi vanogona kuitisa iyo mirairo pachinzvimbo chevamwe vashandisi (kazhinji inotsanangurwa mufaira / etc / sudoers).

Kune rimwe divi, zvakasiyana su, sudo inokurudzira vashandisi kune yavo nyowani pane yavo inodiwa mushandisi; Izvi zvinobvumidza kutumirwa kwemirairo kune vashandisi pane mimwe michina vasina kugovana mapassword, zvichideredza njodzi yekusiya zviteshi zvisina kutarisirwa.

Matambudziko eSudo: nguva yengoni

Kubatsira kwe sudo maererano ne su ndeyekuti inongoita iyo yekukumbira kuraira kunyepedzera kuve mumwe mushandisi, pasina kunyatso shandura iyezvino mushandisi. Izvi zvinoreva kuti munhu anogona kuita rairo semubati uye, yechipiri inotevera, ivo vanozove neropafadzo dzemushandisi wavakanga vachishandisa pamberi ... kana kanenge.

Vamwe vanoona sekutyora kwekutyora chokwadi chekuti sudo ipa "nguva yengoni" iyo inobvumidza mushandisi kuita mirairo seumwe mushandisi pasina chikonzero chekudzokorora kakawanda sudo pamberi pekuraira uye password mushure mekuzviita. Mushure meiyo "nguva yengoni", sudo anotibvunza isu password zvakare.

Izvi "zvakaipa", zvichikosha nekuti mumwe munhu anogona kutora komputa yedu mushure mekupinda sudo password uye nepo "nguva yengoni" iri kushanda, ita DAMBUDZIKO.

Neraki, zvinokwanisika kudzima iyo "nguva yengoni", inozovandudza kuchengetedzwa kwesystem yako. Ingo wedzera mutsetse mumwe mufaira / etc / sudoers:

sudo nano / etc / sudoers

Uye wedzera unotevera mutsara kumagumo efaira:

Zvisizvo: YOSE timestamp_timeout = 0

Shanduko inotanga kushanda nekukasira, pasina kukosha kwekutanga system.