sudo co to ?

[R@fi 64]

Ja mam takie pytanie czy ktoś z was słyszał o takiej aplikacji sudo pod linuxa do czego ona służy ??

[Gość N3T5kY]

http://tinyurl.com/kje8sh

 

Takie trudne?

[p 3]

Ja mam takie pytanie czy ktoś z was słyszał o takiej aplikacji sudo pod linuxa do czego ona służy ??

1) Tak.

2) Nie 'pod linuxa' tylko pod UNIX'y.

3) & 4) :

$ whatis sudo
sudo, sudoedit (8) - execute a command as another user

$ man sudo

[xorg 693]

Ale się nad nim pastwicie

 

sudo wykonuje daną komendę jako inny użytkownik niż jesteś zalogowany

[beliq 442]

sudo wykonuje daną komendę jako inny użytkownik niż jesteś zalogowany

nie do końca... sudo = superuser do

czyli wykonaj polecenie jako administrator

cała idea polega na udostępnieniu uprawnień do wykonywania poleceń

nie dając przy okazji wszystkich uprawnień root'a

przykładowo:

 

a ) webmaster może wykonywać polecenia związane z działaniem serwera Apache

b ) postmaster może wykonywać polecenia związane z działaniem serwera e-mail

(...)

[p 3]

cała idea polega na udostępnieniu uprawnień do wykonywania poleceń

nie dając przy okazji wszystkich uprawnień root'a

Cała idea polega na tymczasowym udostępnieniu uprawnień

[beliq 442]

Cała idea polega na tymczasowym udostępnieniu uprawnień

hmm, no dobra, a gdzie w sudo jest timebomba?

[BlueMan 69]

No przecież przez jakiś czas trzymane jest hasło użytkownika. I nie trzeba za każdym razem po użyciu sudo wpisywać hasła.

[m.p 0]

No przecież przez jakiś czas trzymane jest hasło użytkownika. I nie trzeba za każdym razem po użyciu sudo wpisywać hasła.

 

A jak ktoś chce to można ustawić, aby sudo nigdy nie prosiło o hasło roota.

[BlueMan 69]

sudo nie prosi o hasło roota, a hasło użytkownika :]

[m.p 0]

sudo nie prosi o hasło roota, a hasło użytkownika :]

 

fakt, miało być użytkownika, 'literówka'

[p 3]

hmm, no dobra, a gdzie w sudo jest timebomba?

sudo/check.c, funkcja timestamp_status

 

Once a user has been authenticated, a timestamp is updated and the user

may then use sudo without a password for a short period of time (5

minutes unless overridden in sudoers).

[beliq 442]

sudo/check.c, funkcja timestamp_status

aaa, w kontekście tego, że potem przez jakiś czas od pierwszego wywołania

nie trzeba podawać hasła, to tak, faktycznie, jest timebomba