ユーザの実行権限を柔軟に割り当てるsudoのリスクとメリット | OSDN Magazine

セキュリティ関連のジョブにいささかでも関わりを有す者であれば、root権限ないしrootパスワードを一般ユーザに与えるのは御法度であると心得ているはずだ。しかしながら、正当な理由をもってroot権限下での処理を実行する必要に迫られた一般ユーザが出てきた場合はどうすればいいのだろうか？ そうした問題には非常にシンプルな解答が存在する。sudoを使えば、rootパスワードを公開することなくアクセス範囲を最小限化した上で必要な権限を一般ユーザに与えることができるのである。 sudo（superuser doの略）とは、管理権限を制限付きで他のユーザに与えるためのプログラムで、実際これで許可される権限では事前の指定範囲内のコマンドしか行えないようになっている。またsudoで行われる操作はすべてオーディットトレール（追跡記録）に残されるので、仮にこうしたユーザが何らかの方法で権限外の処理を行ったとし

[AL76]

なおsudoの動作設定としては、ユーザがパスワード入力を間違えた場合に侮蔑用のメッセージであざ笑うという設定を施しておくこともできるので、その辺に興味のあるシステム管理者がおられたら、どのような設定オプシ

[webmarksjp]

セキュリティ

[zetamatta]

sudo コマンドの解説

[mumincacao]

sudo に限らずちょっとした設定みすには気をつけないとかなぁ．．．〆（´・ω・｀；【みかん

[crus]

sudoの危険性。許可したコマンドからシェルにアクセス可能だと危険、と。そりゃそうだ。GNU lessなら環境変数LESSSECUREに1を設定すればいいかな？