Início / computer / Perguntas / 1840331
Accepted
mazda
Asked: 2024-04-25 19:53:05 +0800 CST

dê ao <user> as mesmas permissões do root usando sudo [duplicado]

  • 772

Para fazer isso, parece que tenho duas opções:

  1. adicione (usuário) ao grupo sudo:
# usermod -aG sudo <user>
  1. adicione (usuário) a /etc/sudoers
# visudo /etc/sudoers
.........
<user> ALL=(ALL:ALL) ALL
....

Are these two methods equivalent, or is one better than the other, and why?
linux

1 respostas

  1. Best Answer

    A razão pela qual seu método nº 1 (adicionar o usuário ao sudogrupo) funciona porque /etc/sudoersjá contém a seguinte linha:

    @sudo ALL=(ALL:ALL) ALL

    ou seja, "permitir que qualquer pessoa que seja membro do sudogrupo execute todos os comandos como todos os usuários por meio do sudocomando".

    Então sim, dentro do sistema que tem essa linha como padrão, os dois métodos têm exatamente o mesmo efeito. Se você conceder user1acesso ao sudo com seu método nº 1 e user2com seu método nº 2 e, em seguida, comparar as saídas de

    sudo -l -U user1
sudo -l -U user2

    você descobrirá que as sudoconfigurações resultantes para os usuários e, portanto, as saídas resultantes, serão idênticas.

    No entanto, você deve observar que a sudoassociação ao grupo também pode ser útil por si só: você pode usá-la para tornar alguns logs legíveis em grupo para os administradores, mesmo que eles não estejam usando ativamente seus poderes de root, ou você pode criar um diretório que pode ser gravado em grupo por qualquer pessoa que tenha poder root e use-o para documentação de administrador de sistema, por exemplo.

    Então, se você quiser fazer alguma dessas coisas, ou mesmo pensar que poderá fazê-lo em algum momento futuro, eu diria que o método nº 1 seria um pouco melhor. Mas não importa o que você escolha, recomendo que você escolha um método e o siga para manter a consistência: não adicione alguns usuários com o método nº 1 e outros com o método nº 2.

    • 1

relate perguntas