Người dùng ssh của tôi có được cung cấp sudo không mật khẩu cho `apt-get update` và` apt-get Nâng cấp không?

Tôi có tài khoản người dùng chuẩn SSH trên máy chủ cá nhân của mình và nó có quyền truy cập sudo (thông qua mật khẩu của nó).

Tôi sử dụng khóa công khai, vì vậy tôi không phải nhập mật khẩu tài khoản để đăng nhập. Tôi có an toàn khi cho phép người dùng này truy cập sudo không mật khẩu để chỉ chạy các lệnh apt-get updatevà apt-get upgrade(hoặc apt-get dist-upgrade) không? Tôi đang hỏi từ quan điểm bảo mật, không phải từ quan điểm 'cập nhật bị hỏng / lỗi'. Tôi là người duy nhất đăng nhập và nếu tôi phá vỡ thứ gì đó bằng bản cập nhật, tôi luôn có thể sudo (bằng mật khẩu) để sửa lỗi.

Điểm chính là để có thể chạy các bản cập nhật kịp thời trên máy chủ của tôi mà không cần nhập mật khẩu. Nhưng, nếu ai đó có quyền truy cập vào tài khoản này, tôi không muốn họ có thể cài đặt bất cứ thứ gì và tôi không biết nếu có những mối quan tâm khác mà tôi nên có với hai lệnh này.

Đây là dòng chính xác trong sudoerstập tin của tôi :

stephen ALL=(root) NOPASSWD: /usr/bin/apt-get update, /usr/bin/apt-get upgrade, /usr/bin/apt-get dist-upgrade

Cho phép một người dùng ít tin cậy hơn để chạy apt-get updatelà ok. Điều tồi tệ nhất họ có thể làm là tiêu thụ rất nhiều băng thông và lấp đầy một số dung lượng đĩa, và họ có rất nhiều phương tiện khác để làm điều này trừ khi bạn đã thực hiện các biện pháp nghiêm ngặt để ngăn chặn điều này.

Cho phép người dùng chạy apt-get upgradecó khả năng cung cấp cho họ quyền truy cập root. Một số gói truy vấn người dùng và có thể cho phép thoát vỏ; ví dụ: người dùng có quyền truy cập vào thiết bị đầu cuối apt-get upgrade(hoặc bất kỳ dpkg -icuộc gọi nào ) đang chạy có thể được nhắc phải làm gì nếu tệp cấu hình đã được cập nhật và một trong các tùy chọn là chạy shell để kiểm tra tình huống.

Bạn cần hạn chế thêm một số lệnh:

#!/bin/sh
set -ex
exec </dev/null >"/var/log/automatic-apt-upgrade-$(date +%Y%m%d-%H%M%S)-$SUDO_USER.log" 2>&1
apt-get --assume-no upgrade

Điều này không nên cung cấp cho người dùng một cách để trở thành root, vì họ không thể tương tác với trình quản lý gói. Vì các bản nâng cấp đôi khi có thể phá vỡ một hệ thống và người dùng chỉ có các quyền này sẽ không thể sửa chữa bất cứ điều gì, điều này chỉ nên được thực hiện với một bản phát hành ổn định, chỉ có các bản cập nhật bảo mật đang chờ xử lý. Nếu đó là bản cập nhật kernel, hãy để người dùng có quyền truy cập root đầy đủ quyết định khi nào kích hoạt khởi động lại.

Nhân tiện, người dùng sẽ không thể tiêm nội dung gói - để làm điều đó, họ cần kiểm soát máy chủ phân phối gói và ngoài máy chủ ký gói nếu gói được ký ( đó là trường hợp cho tất cả các nguồn chính thức). Nó không liên quan đến vectơ tấn công này, người chỉ huy cỗ máy tại thời điểm nâng cấp.

Tất cả điều này được nói là sử dụng nâng cấp không giám sát , nếu đó là những gì bạn muốn.