Tại sao sudo cho tôi biết mật khẩu của tôi là sai?

Gần đây tôi đã cài đặt OpenBSD 4.9 trong máy tính của mình, vì vậy tôi có thể tìm hiểu một chút về các hệ điều hành giống Unix. Tôi đã thêm một người dùng mới vào hệ thống được gọi là bruno. Đồng ý. Khi tôi sử dụng lệnh 'sudo', nó sẽ hỏi tôi mật khẩu. Vì vậy, tôi nhập mật khẩu. Nhưng nó khiến tôi nói rằng mật khẩu là sai, mặc dù tôi chắc chắn rằng mật khẩu là chính xác. Tôi đang thiếu gì ở đây? Tôi biết nếu thêm

 bruno ALL = (ALL) NOPASSWD: ALL

đến tập tin / etc / sudoers, nó dừng yêu cầu nhập mật khẩu và tôi có thể thực thi lệnh sudo. Tôi nên làm gì ở đây? Tùy chọn chính xác / an toàn nhất là gì? Tôi xin lỗi nếu đó là một câu hỏi tầm thường. Tôi không thể tìm thấy một lời giải thích tốt cho vấn đề này. Tôi không chỉ tìm kiếm giải pháp, mà còn giải thích về cách thức hoạt động của toàn bộ người dùng / quyền / mật khẩu này.

Đây là một minh họa về sự khác biệt giữa xác thực và ủy quyền .

Sudo chủ yếu là một công cụ để ủy quyền. Nhiệm vụ của nó là xác định xem bạn có được phép thực thi một lệnh với các đặc quyền nâng cao hay không và nếu có, để thực thi lệnh đó. Một mục như

bruno ALL = (ALL): ALL

trong sudoerstệp cho phép người dùng brunothực thi bất kỳ lệnh nào với bất kỳ đặc quyền nào.

Để áp dụng quy tắc này, Sudo cần biết rằng người dùng thực sự gọi nó bruno. Về nguyên tắc, nó có thể dựa vào cơ chế xác thực của hệ thống: nếu bạn có thể chạy các lệnh như bruno, điều đó có nghĩa là bạn đã được xác thực là bruno. Tuy nhiên, vì việc sử dụng Sudo có thể gây ra hậu quả lớn, đôi khi Sudo yêu cầu một số xác thực bổ sung: đôi khi bạn cần nhập lại mật khẩu của mình. Điều này có nghĩa là nếu bạn rời khỏi bảng điều khiển của mình mà không cần giám sát và người qua đường sẽ chạy lệnh như vậy bruno, họ sẽ không thể sử dụng Sudo: họ có thể làm hỏng tài khoản của bạn, nhưng không phải là phần còn lại của hệ thống.

Một ưu điểm khác của việc yêu cầu mật khẩu là nó thông báo cho bạn rằng có điều gì đó bất thường đang diễn ra. Ví dụ, một ứng dụng không thể âm thầm gọi sudo: nó sẽ cần hỏi bạn mật khẩu của bạn và một dấu nhắc mật khẩu không mong muốn sẽ cảnh báo bạn rằng có điều gì đó xấu đang diễn ra.

Trong thực tế, yêu cầu mật khẩu mỗi lần bạn chạy Sudo sẽ gây khó chịu. Do đó, hành vi mặc định là thỏa hiệp: yêu cầu mật khẩu cứ sau vài phút. Bằng cách này, người qua đường hoặc ứng dụng có thể gây hại bằng cách sudochỉ chạy nếu bạn đã thực hiện trong vài phút qua.

Bạn nên đọc hướng dẫn: man sudo(Cũng ở đây ) và tôi không chắc các quy tắc là gì nhưng trên hầu hết các hệ thống unix sudo chỉ được người dùng trong wheelnhóm cho phép . Vì vậy, bạn nên tạo một quy tắc cho người dùng mới này yêu cầu mật khẩu hoặc bạn thêm người dùng vào nhóm bánh xe. (Sử dụng usermod -a -G wheel bruno)