Polskie Forum Użytkowników Debiana

Chodzi mi o to, czy dobrze skonfigurowane sudo nie obniża bezpieczeństwa (czy program sudo nie ma błędów lub luk)?

jasne, ża ma błędy. Jaki program ich nie ma?
Chodzi o to, że dobrze skonfigurowany system uniemożliwia bezpośrednie logowanie na roota [przynajmniej zdalne] więc by dostać się na roota trzeba pierw złamać hasło usera i potem roota. Jeśli jest sudo to wystarczy złamać hasło usera. Jest to obniżenie bezpieczeństwa ale przy dobrze skonfigurowanym systemie i odpowiednim konfigu sudo obniżenie bezpieczeństwa jest znikome.

Trzeba pamiętac o tym ze poprzez sudo możemy nadac prawa tylko do wybranych(do wszystkich również) praw administracyjnych.

Np tylko do wyłaczania kompa.

Do innych komend zarezerwowanych dla roota wtedy sudo nie zadziala.
Wszystko zalezy od tego co i dla kogo zdefiniujemy w pliku /etc/sudoers

Jest to znacznie bezbieczniejsze niż grzebanie w idach.

rozumiem, że innego sposobu na mój problem nie ma?

Może zainteresuje Cię W ten sposób hibernuję system: Pozdrawiam
sj65

wykonujemy coś przechodząc na roota?(podajemy hasło roota?)

Po wydaniu tego polecenia system prosi o hasło. Tylko do tego polecenia. Wydając następne polecenie wymagające praw administratora musisz podać hasło ponownie,
więcej http://www.linux-magazine.pl. Marzec 2004. LINUX USER.
Albo wpisz w wyszukiwarce "nowa tożsamość" i ściągnij artykuł w formacie pdf.

Pozdrawiam
sj65

wielkie dzięki, tego szukałem.