主页 / ubuntu / 问题 / 882480
Accepted
Sinoosh
Asked: 2017-02-13 00:43:04 +0800 CST

为什么我可以使用 sudo 启动 root shell，即使使用 '! ' 在它的影子条目中？

  • 772
$cat /etc/passwd |grep -i root
root:x:0:0:root:/root:/bin/bash

$sudo cat /etc/shadow |grep -i root
root:!:17179:0:99999:7:::

在影子文件的第二个字段中，!表示root用户无法登录，但为什么我可以登录到root用户sudo su？

为什么我不能通过su rootor登录到 root 用户su -？

permissions

2 个回答

  1. Best Answer

    条目的加密密码字段!中shadow的 表示没有密码可以对其进行身份验证。来自man shadow：

    If the password field contains some string that is not a valid
result of crypt(3), for instance ! or *, the user will not be able
to use a unix password to log in (but the user may log in the
system by other means).

    正如手册所说，这并不意味着您不能以 root 身份登录。这只是意味着您不能使用 root 帐户的密码以 root 身份登录。（您可以使用 SSH 密钥通过 SSH 以 root 身份登录，例如，如果您之前配置过它，即使帐户被锁定。）

    sudo通常使用您的密码进行身份验证，而不是 root 的。这可以通过设置或之一targetpw来更改。如果您设置这些选项之一，并在密码被锁定时尝试使用密码，那将失败。rootpwrunaspwsudoers

    • 15

  2. 现在让我们相应地查看命令：

    1. sudo su：

      • sudo以 root 权限运行命令su（替代用户），因此即使/etc/shadowsay 或 haveroot:!:17179:0:99999:7:::它仍然会以 root 权限运行命令。

    2. su -或su root：

      • 这实际上会切换到无法从文件登录的root 用户/etc/shadow，因此使用这些命令将不起作用。如果你想让它们工作，那么必须通过给它一个密码来解锁root 帐户。

    概括：

    su -0rsu root切换到用户root，不存在所以它不会发生，但是使用特权sudo su运行switch 命令root，所以在这种情况下，如果你在sudo组中它就会去。在这种情况下，您实际上并没有以 root 身份登录，只是以root身份登录，所以它会继续。

    资料来源：“su -”和“su root”有什么区别？

    • 4

相关问题