遠景文章超過50 Spyware病毒遠景柔和遠景幫助

sudo:充滿根特權一指揮

標準地一個用戶透過進入作為根記錄或者透過給一su((代替者用戶)指揮和提供根密碼獲得根特權.當一個普通用戶執行有特權在一圖形的環境中命令的時候,系統將為根密碼提詞.更近來sudo((www.sudo.ws)的使用已經在這些獲得根特權的經典技術方面發生作用.

如同安裝那樣,Ubuntu透過不要提供一個根密碼使根記述不能動.這組織阻止任何人變為(除了什麼時候你帶來在恢復上面方式)系統根記述採運作業.那裡是但是,一根把(一個有username root—look的在第一在/etc/passwd)中線用戶視作.這記述//用戶擁有檔案((給指揮ls–l倉)和運作過程((給指揮ps–ef和看輸出)的左邊柱.根記述是對一Ubuntu系統的運轉不可缺少.就像它被一個進入作為根記錄用戶運作,sudo公用事業使你能運作一指揮.

Ubuntu強烈促進sudo的使用.事實上,如同運送那樣,Ubuntu使根記述不能動((事實上沒有密碼),所以你不能使用經典技術.有使用sudo的在為系統管理使用根記述的上方很多優勢:

母雞你運作sudo,它請求你的password—not根passwordo你必須記得僅有一個密碼.

他所有的俯瞰的sudo公用事業原木它執行.這根原木能是因為如果你犯錯誤,原路折回和為查帳系統有用.

他與做su的使用和根記述相比,sudo公用事業允許一更-好-有紋理的安全政策的工具.使用sudo,你能使特有用戶能執行特有commands—something你不能和經典根記述組織有關.

努力為sudo製造唱它一個惡意用戶獲得到一系統的通路.當有一個鬆開根記述的時候,一個惡意用戶知道有在她出發之前,她想要敲打的重要性username.當根記述是使不能動的時候,用戶必須決定username和密碼動用一系統.

一些用戶質問是否因為兩者都依靠密碼,sudo與su.相比不那麼有把握,他們分擔同樣的力量和虛弱.如果密碼被危害,系統被危害.但是,如果一個被sudo允許走了一個任務用戶的密碼被危害,整個系統可以不是處於危險中.因此,如果恰當使用更好,當sudo是過去經常招一單一的指揮的時候,sudo’s批准結構的粒度能與su.相比,也使它成為一件更安全工具,是與如果用戶打開一根,和su.在一起脫殼相比不那麼可能一個用戶將被使有意繼續隨著根特權工作的

使用sudo可以不總是最的安全的設立一系統的方式是最好的.有關一在一個獨身用戶旁邊使用系統,沒有許多使用sudo和仔細使用su和一個根密碼之間的差異.有關一和許多個用戶系統和特別有關一系統的網路和中心管理相比,如果你是一個不能變得對sudo感到舒適的徹頭徹尾的UNIX//Linux用戶,sudo能被自稱是比su.更有把握,它是足夠給根記述一個密碼和使用su.容易

當你安裝Ubuntu的時候,第一你安置的用戶包含在行政當局組內.如同安裝那樣,sudo被配置允許行政當局組的成員充滿根特權.因為事實上沒有根密碼,開始時必由之路執行有特權行政從指揮線任務是第一用戶運作他們使用sudo.圖形的程式大聲說出例如gksud的依次為證明大聲說出sudo的其它程式.

時間印章
按預設,sudo第一次你運作它的請求得到你的密碼((不根密碼).sudo估計你的時間印章為那時間.在你彌補一個密碼之後,sudo不會對於一個在15分鐘中密碼再次促使你基於你的時間印章的.

sudo’s環境
在在前面例子中pwd固定建築物的用具展示–i選擇餘地建立的修改環境的一方面.這選擇餘地引起一根登錄外殼((一有同樣的以一個當根將有)時,進入記錄用戶的身份環境的外殼和執行root’s開始檔案.在下sudo–i命令之前,pwd固定建築物的用具是Sam’s工作目錄展示/home/sam;在它是工作目錄對根,root’s國內目錄表現出的指揮以後.使用–s的選擇沒有修改環境引起一根外殼.當你沒有一選擇餘地給sudo打電話的時候,它運作你在一未緩和的環境中指定的指揮.示威遊行,下列的例子沒有一選擇餘地運作pwd讓sudo.一這地運作指揮的工作目錄不改變.

使輸出改變方向
因為,雖然sudo引起的外殼隨著根特權執行ls,下列的指揮失敗,用戶正運作的非有特權外殼使輸出改變方向.user’s外殼沒有批准向根寫下.在這有問題的周圍有許多種方式.最容易是要把整個指揮線傳給一在sudo下面跑步外殼:猛擊–c選擇餘地引起一執行隨著選擇餘地到來繩子然後終止的外殼.sudo公用事業隨著根特權運作引起外殼.你能舉出繩子阻止非有特權外殼解釋特殊個性.你也能用sudo–i引起一根外殼,執行命令,和從有特權外殼出去.

選擇餘地
你能使用指揮線的選擇控制sudo怎樣運作一指揮.支持者是一sudo指揮線的句法:

sudo[[選擇餘地][[指揮]

選擇餘地在什麼地方是一或更多選擇餘地和指揮是執行你想要的命令.沒有–u選擇餘地,sudo隨著根特權運作指揮.某些更共用選擇餘地下面是;看見sudo男人為一份完整清單翻閱.

–b((背景)運作在幕後指揮.

–i((開頭登錄環境)引起被指定作為根外殼(或者另一個在–u)旁邊在/etc/passwd中指定用戶,運作root’s(或者另一user’s)開始隨著一些例外排成一行((例如,TERM不被改變).不開始指揮.

–k((獵獲物)重新設置用戶,運作指揮,其意味著她運作sudo的下次用戶必須輸入一個密碼的時間印章((第491)頁.

–L((清單未履行)在sudoers檔案中列出你能在部署一未履行線((第497)頁的參數.不開始指揮.

–l((清單指揮)列出指揮允許正運作sudo的用戶本地系統連著寫.不開始指揮.

–s((外殼)引起一新根如同在/etc/passwd檔案中指定那樣,(或者另一個用戶在–u)旁邊指定外殼.和–i相似但是不改變環境.不開始指揮.

–u用戶隨著用戶的特權運作指揮.沒有這選擇餘地sudo隨著根特權運作指揮.

資訊的來源:McGraw Hill奧斯本媒體如何做一切Ubuntu