IT-Expert
  IT-Expert / Веблог / Пару слов о sudo. Вводить пароль для пользователя root через su - плохая практика.
Авторизация
Логин:
Пароль:


 
Поиск по записям:

Ключевые слова:
Записей в блоге
 за 2023 год
 за 2022 год
 за 2021 год
 за 2015 год
 за 2014 год
 за 2013 год
 за 2012 год
 за 2011 год

     за 2010 год

       за 2009 год
       за 2008 год
       за 2007 год
       за 2006 год
       за 2005 год
      RSS лента Лента новостей IT-Expert 

      Пару слов о sudo. Вводить пароль для пользователя root через su - плохая практика.

      00:28, 1 декабря 2005 ( FreeBSD Security  )

      Из соображений безопасности ввод пароля суперпользователя su является очень сексуальной операцией. К примеру в моих конфигурациях FreeBSD систем пользователь root пароля не имеет. "Как же это?", спросите вы. А очень просто, я определяю пользователей, которым нужны суперправа, скажем root. Пользователь root обычно очень ограничен в некоторых действиях, скажем, в наборе команд в командной строке при запуске приложение не будет искать себя через PATH в каталогах /usr/bin, /usr/sbin/, /usr/local/bin и т.д.


      На помощь приходит пакет sudo из поставки портов,

      cd /usr/ports/security/sudo
      make
      make install

      После установки будет создан файл /usr/local/etc/sudoers.sample, который мы немедленно скопируем в sudoers.

      Назначим себе нужные права, добавив в sudoers строку:
      nexus   ALL=(ALL)       NOPASSWD:ALL

      это значит что мы сможем зайти в систему под пользователем nexus и запускать sudo без пароля.

      Обычно я захожу под пользователем root через команду

      sudo -s # эта команда вызовет shell с правами root

      При этом через команду vipw мы спокойно можем поставить в поле пароля root звездочку *, что будет означать запрет захода под пользователем root как таковым.


      Оставить комментарий
      © Максим Прокопов 2005-2024 О сервере