Su vs Sudo：違いと構成

についての別の記事 彼対。 sudo。 suプログラムは、Unixライクなオペレーティングシステムでrootとしてアクセスし、端末から他のコマンドを実行するために必要なアクセス許可を取得するために広く使用されています。グラフィカルユーザーインターフェイスを備えた特定のプログラムでさえ、必要に応じてこのパスワードをグラフィカルに要求する拡張機能があります。

ご存知のように、 su は「代替ユーザー」（変更ユーザー）またはスーパーユーザー（スーパーユーザー）の頭字語であり、いくつかの意見があります。 とはいえ、これはあなたのビジネスにとって本当に重要なことではありません。 良い点は、rootパスワードを入力し、特権がないと許可されない多くの変更とシステム管理を行った後、完全に制御できることです。

su –c “comando”

他のユーティリティは sudo （スーパーユーザーは行います）。これはsuと非常に似ていますが、いくつかの制限があります。 ただし、より制限が厳しく、完全に制御できないにもかかわらず、安全性が低く、常に制御された方法で使用することをお勧めします。また、実行したい作業で特権なしで実行できない場合もあります。

須藤はによって書かれました ボブ・コゲシャルとクリフ・スペンサー 彼らがニューヨーク大学のコンピュータサイエンス学部にいたXNUMX年代に。 現在、OpenBSD開発者のXNUMX人であるToddcによって保守されています。 ミラーはクリス・ジェペウェイとアーロン・スパングラーと共同で。 GNU / Linux、BSDとその派生物、Mac OSXなどのさまざまなオペレーティングシステムと互換性があります...

バージョンは何年にもわたって公開されています 変更および改善 sudoを使用して、可能な限り最良の方法で動作し、可能な限り安全になるようにします。 使用方法はsuと同様で、パスワードを入力して一時的に特権を取得します（猶予期間）が、rootパスワードは不要で、ユーザーのパスワードのみが必要です。

sudo “comando”

許可することによって 特権を取得する すでに述べたように、どのユーザーにとっても、sudoはsuよりもお勧めできず、安全ではありませんが、特定の点でより高速またはより実用的です。 このため、すべてのディストリビューションがそれを統合しているわけではありません。 sudoの安全性を高めたい場合は、/ etcディレクトリにあるsudoersファイルを変更できます。 これは、悪のためにそれを使用するために、ingrateの「猶予期間」を排除する方法です。

sudo nano /etc/sudoers

そして最後にあなたは次のように書きます リネア、スペース、大文字と小文字を尊重し、間違いを犯さずに、ドキュメントを保存すれば完了です。

Defaults:ALL timestamp_timeout=0

ファイル /etc/sudoers 特定のプログラムやファイルの実行を許可されている、または許可されていないユーザーのリストが含まれています。 「visudo」と呼ばれる別のプログラムまたはコマンドを使用して、/ etc / sudoersファイルをさらに変更できます。 彼のマニュアルを参照すると、彼に関する詳細情報を入手できます。 visudoの良いところは、リスクなしにファイルを編集できることです。