Những gì TẤT CẢ TẤT CẢ = (TẤT CẢ) TẤT CẢ có nghĩa là gì trong sudoers?


15

Nếu một máy chủ có sau / etc / sudoers:

Defaults targetpw
ALL ALL=(ALL) ALL

Vậy thì điều này có nghĩa là gì? tất cả người dùng có thể sudo cho tất cả các lệnh, chỉ cần mật khẩu của họ?


7
Nó có nghĩa là "Niết bàn an ninh", đó là những gì nó có nghĩa. ;)
lcd047

Câu trả lời:


15

Từ sudoers(5)trang người đàn ông:

Plugin chính sách sudoers xác định đặc quyền sudo của người dùng.

Đối với mục tiêu:

sudo sẽ nhắc mật khẩu của người dùng được chỉ định bởi tùy chọn -u (mặc định là root) thay vì mật khẩu của người dùng gọi khi chạy lệnh hoặc chỉnh sửa tệp.

sudo(8) cho phép bạn thực hiện các lệnh như một người khác

Vì vậy, về cơ bản, nó nói rằng bất kỳ người dùng nào cũng có thể chạy bất kỳ lệnh nào trên bất kỳ máy chủ nào như bất kỳ người dùng nào và vâng, người dùng chỉ cần xác thực, nhưng với mật khẩu của người dùng khác, để chạy bất cứ thứ gì.

The first ALL is the users allowed
The second one is the hosts
The third one is the user as you are running the command
The last one is the commands allowed

Cảm ơn! Trong thời gian chờ đợi, tôi đã tìm thấy mục "Mặc định targetpw" trong sudoers .. đã cập nhật Q
LoukiosValentine79

@ LoukiosValentine79 Tôi chỉ cập nhật câu trả lời, điều đó có trả lời câu hỏi của bạn không?
poz2k4444

chờ anh phải nhập mật khẩu của chính mình chứ không phải của người dùng khác phải không?
evan54

1
với targetpwmột trong những người dùng (mục tiêu) khác
x-yuri
Khi sử dụng trang web của chúng tôi, bạn xác nhận rằng bạn đã đọc và hiểu Chính sách cookieChính sách bảo mật của chúng tôi.
Licensed under cc by-sa 3.0 with attribution required.