சூடோவிற்கும் சுக்கும் என்ன வித்தியாசம்?

சில நாட்களுக்கு முன்பு, வழக்கமான வலைப்பதிவு வாசகரும் கட்டாய வர்ணனையாளருமான மிகுவேலிடமிருந்து ஒரு வினவலைப் பெற்றேன் சரியாக என்ன வித்தியாசம் சூடோ y su. குறிப்பாக, ஒரு முறை மற்றொன்றை விட பாதுகாப்பானதா என்பது குறித்து மிகுவல் கவலை கொண்டிருந்தார். நான் அதைப் படித்தேன் சூடோ போதுமான பாதுகாப்பாக இல்லை மேலும் தெரிந்து கொள்ள விரும்பினேன். இது குறித்து மேலும் கட்டுரைகளைக் கேட்டவர்களுக்கு அர்ப்பணிக்கப்பட்ட மற்றொரு பதிவு இது முனைய மர்மங்கள்.

Su

திட்டம் su தற்போதைய அமர்வில் இருந்து வெளியேறாமல் மற்றொரு பயனரின் ஷெல்லைப் பயன்படுத்த உங்களை அனுமதிக்கிறது. நிர்வாக நடவடிக்கைகளுக்கு ரூட் அனுமதிகளைப் பெறுவதற்கு இது பொதுவாகப் பயன்படுகிறது. க்னோம் மற்றும் கே.டி.இ உள்ளிட்ட சில டெஸ்க்டாப் சூழல்களில், வழக்கமாக அத்தகைய அணுகல் தேவைப்படும் கட்டளையை இயக்க பயனரை அனுமதிக்கும் முன் கடவுச்சொல்லை வரைபடமாகக் கேட்கும் நிரல்கள் உள்ளன.

சு என்ற பெயர் ஆங்கிலத்திலிருந்து வந்தது sமாற்று uஇருங்கள் (மாற்று பயனர்). அதை உருவாக்கியவர்களும் உண்டு superuser (சூப்பர்-பயனர், அதாவது ரூட் அல்லது நிர்வாகி பயனர்) இது பொதுவாக கணினி நிர்வாகியின் பாத்திரத்தை ஏற்க பயன்படுகிறது.

நீங்கள் ஓடும்போது, su நீங்கள் அணுக விரும்பும் கணக்கின் கடவுச்சொல்லை இது கேட்கிறது, அது ஏற்றுக்கொள்ளப்பட்டால், அது அந்தக் கணக்கிற்கான அணுகலை வழங்குகிறது.

[பையன் @ லோக்கல் ஹோஸ்ட்] $ உங்கள் கடவுச்சொல்: [ரூட் @ லோக்கல் ஹோஸ்ட்] # வெளியேறு வெளியேறு [பையன் @ லோக்கல் ஹோஸ்ட்] $

பயனரை வைக்காததன் மூலம், அதை நிர்வாகியாக அணுகலாம். இருப்பினும், மற்றொரு பயனர்பெயரை ஒரு அளவுருவாக அனுப்பவும் முடியும்.

[பையன் @ லோக்கல் ஹோஸ்ட்] $ சு மோங்கோ கடவுச்சொல்: [மோங்கோ @ லோக்கல் ஹோஸ்ட்] # வெளியேறு வெளியேறு [பையன் @ லோக்கல் ஹோஸ்ட்] $

கடவுச்சொல் உள்ளிட்டதும், நாம் மற்ற பயனரைப் போல கட்டளைகளை இயக்கலாம். எழுத்துப்பூர்வமாக வெளியேறும், நாங்கள் எங்கள் பயனருக்குத் திரும்புகிறோம்.

பரவலாகப் பயன்படுத்தப்படும் மாறுபாடு பயன்படுத்த வேண்டும் su அதைத் தொடர்ந்து ஒரு கோடு. எனவே, ரூட்டாக உள்நுழைய, நீங்கள் நுழைய வேண்டும் அவரது - மற்றொரு பயனராக உள்நுழையவும் உங்கள் - பிற பயனர். ஸ்கிரிப்டைப் பயன்படுத்துவதா இல்லையா என்பதற்கான வித்தியாசம்? ஸ்கிரிப்டைப் பயன்படுத்த பரிந்துரைக்கப்படுகிறது, ஏனெனில் நீங்கள் அந்த பயனருடன் உள்நுழைவீர்கள் என்று உருவகப்படுத்துகிறது; ஆகையால், அது அந்த பயனரின் அனைத்து தொடக்கக் கோப்புகளையும் இயக்குகிறது, தற்போதைய கோப்பகத்தை அந்த பயனரின் இல்லத்திற்கு மாற்றுகிறது, சில கணினி மாறிகள் அவற்றை புதிய பயனருக்கு மாற்றியமைக்கிறது (HOME, SHELL, TERM, USER, LOGNAME, மற்றவற்றுடன்), மற்றும் மற்றவைகள் மேலும் விஷயங்கள்.

இயங்கும் தகுதியற்ற பயனரின் தாக்குதலைத் தவிர்க்க, ரூட் / நிர்வாகி கணக்கிற்கான கடவுச்சொல்லைத் தேர்ந்தெடுக்கும்போது ஒரு சிசாட்மின் மிகவும் கவனமாக இருக்க வேண்டும். su. சில யூனிக்ஸ் போன்ற அமைப்புகள் ஒரு பயனர் குழுவைக் கொண்டுள்ளன சக்கர, இது இயக்கக்கூடிய ஒரே நபர்களைக் கொண்டுள்ளது su. இது பாதுகாப்புக் கவலைகளைக் குறைக்கலாம் அல்லது குறைக்கக்கூடாது, ஏனெனில் ஊடுருவும் நபர் அந்தக் கணக்குகளில் ஒன்றை எடுத்துக் கொள்ளலாம். அவர் su இருப்பினும், குனு அந்த குழுவின் பயன்பாட்டை ஆதரிக்கவில்லை; இது தத்துவ காரணங்களுக்காக செய்யப்பட்டது.

சூடோ

தொடர்புடைய கட்டளை, என்று அழைக்கப்படுகிறது சூடோ, ஒரு கட்டளையை மற்றொரு பயனராக செயல்படுத்துகிறது, ஆனால் பயனர்கள் எந்த கட்டளைகளை இயக்க முடியும் என்பதற்கான தொடர்ச்சியான கட்டுப்பாடுகளை மதித்து மற்ற பயனர்கள் சார்பாக (வழக்கமாக கோப்பில் குறிப்பிடப்படுகிறது / போன்றவை / சூடூயர்கள்).

மறுபுறம், போலல்லாமல் su, சூடோ தேவையான பயனருக்கு பதிலாக பயனர்களை தங்கள் கடவுச்சொல்லை கேட்கிறது; கடவுச்சொற்களைப் பகிராமல் பிற கணினிகளில் பயனர்களுக்கு கட்டளைகளை வழங்க இது அனுமதிக்கிறது, டெர்மினல்களை கவனிக்காமல் விட்டுவிடும் அபாயத்தை இது குறைக்கிறது.

சூடோ சிக்கல்கள்: கருணை காலம்

இதன் நன்மை சூடோ மரியாதை su தற்போதைய பயனரை மாற்றாமல், மற்ற பயனராக நடித்து கோரப்பட்ட கட்டளையை மட்டுமே இது செயல்படுத்துகிறது. ஒரு நிர்வாகியாக ஒரு கட்டளையை ஒருவர் இயக்க முடியும் என்பதையும், அடுத்த வினாடியில், அவர்கள் முன்பு பயன்படுத்திய பயனரின் சலுகைகளை அவர்கள் பெறுவார்கள் என்பதையும் இது குறிக்கிறது ... அல்லது கிட்டத்தட்ட.

ஒரு பாதுகாப்பு மீறலாக சிலர் பார்க்கிறார்கள் சூடோ கட்டளை மற்றும் கடவுச்சொல்லின் முன்னால் மீண்டும் மீண்டும் சுடோவை உள்ளிட வேண்டிய அவசியமின்றி கட்டளைகளை மற்றொரு பயனராக இயக்க பயனரை அனுமதிக்கும் "கருணைக் காலம்" வழங்கவும். அந்த "கருணைக் காலம்" க்குப் பிறகு, சூடோ கடவுச்சொல்லை மீண்டும் கேட்கும்.

இது "மோசமானது", ஏனெனில் சூடோ கடவுச்சொல்லை உள்ளிட்டு யாராவது எங்கள் கணினியை எடுத்துக் கொள்ளலாம், மேலும் "சலுகை காலம்" செயலில் இருக்கும்போது, ​​ஒரு டிஸாஸ்டரை உருவாக்கவும்.

அதிர்ஷ்டவசமாக, "கருணை காலம்" ஐ முடக்க முடியும், இது உங்கள் கணினியின் பாதுகாப்பை மேம்படுத்தும். கோப்பில் ஒரு வரியைச் சேர்க்கவும் / போன்றவை / சூடூயர்கள்:

sudo nano / etc / sudoers

கோப்பின் முடிவில் பின்வரும் வரியைச் சேர்க்கவும்:

இயல்புநிலைகள்: எல்லா நேர முத்திரை_நேரம் = 0

கணினியை மறுதொடக்கம் செய்ய வேண்டிய அவசியம் இல்லாமல், மாற்றம் உடனடியாக நடைமுறைக்கு வருகிறது.