Tôi nhận thấy rằng hai nhóm được cấp quyền trông tương tự trong /etc/sudoers:

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL

Tài khoản người dùng của tôi với các đặc quyền "Quản trị hệ thống" nằm trong adminnhóm và dường như không có bất kỳ người dùng nào trong sudonhóm. Hai nhóm này để làm gì?

Ubuntu 12.04 LTS trở lên

Quản trị viên được thêm vào sudonhóm, nhưng adminnhóm được hỗ trợ để tương thích ngược. Từ ghi chú phát hành :

Cho đến Ubuntu 11.10, quyền truy cập của quản trị viên bằng công cụ sudo đã được cấp thông qua adminnhóm Unix. Trong Ubuntu 12.04, quyền truy cập của quản trị viên sẽ được cấp thông qua sudonhóm. Điều này làm cho Ubuntu phù hợp hơn với việc triển khai ngược dòng và Debian. Với mục đích tương thích, adminnhóm sẽ tiếp tục cung cấp quyền truy cập sudo / admin trong 12.04.

Nó không được tạo khi bạn thực hiện cài đặt mới, mặc dù nó vẫn hiện diện nếu bạn nâng cấp từ các bản phân phối trước. Dù bằng cách nào, adminnhóm xuất hiện trong /etc/sudoerstập tin.

Xem chi tiết thực hiện và các tài liệu chính thức .

Ubuntu 11.10 trở về trước

Theo mặc định, sudonhóm không được sử dụng trong Ubuntu :

• người dùng được tạo trong quá trình cài đặt thuộc về adminnhóm, không phải sudo;
• không có hướng dẫn hay hướng dẫn nào tôi từng đọc lời khuyên để sử dụng sudonhóm;
• không ai cảm thấy cần phải sử dụng sudonhóm, bởi vì adminnhóm có thể làm tất cả một nhu cầu.

Ngược lại, trên Debian , nhóm được kích hoạt /etc/sudoerslà sudonhóm và không có adminnhóm. Nhưng người dùng được tạo trong khi cài đặt không được đặt trong nhóm đó, vì Debian đã rootkích hoạt tài khoản. Bạn nên làm điều đó một cách rõ ràng, nếu bạn muốn.

Ngoài ra, Fedora tương tự như Debian , đã rootkích hoạt và không có đặc quyền mặc định cho người dùng tạo trong khi cài đặt. Nhưng nhóm hành chính được cấu hình trong /etc/sudoerslà nhóm truyền thống hơn wheel.

Tóm lại, tôi nghĩ rằng không có sử dụng cho sudonhóm trong Ubuntu , đơn giản đó là di sản Debian .

Không có sự khác biệt về bảo mật.

Cả hai đều có quyền truy cập không hạn chế 100% vào bất cứ thứ gì do HĐH cung cấp.

Sự khác biệt trong / etc / sudoers của bạn là (ALL)so với (ALL:ALL). Điều đầu tiên có nghĩa là bạn có thể chạy các lệnh như bất kỳ người dùng nào . Thứ hai - bạn có thể chạy lệnh như bất kỳ người dùng và bất kỳ nhóm nào .

Cách hiển thị trong / etc / sudoers của bạn cả hai nhóm sẽ cần nhập mật khẩu của riêng họ để thực thi các lệnh với quyền root.

Cả hai có thể một vỏ gốc như thế này:

sudo su