タグ

ブックマーク / qiita.com/KurokoSin (1)

  • sudo のセキュリティ(ごく一部CentOS7対応) - Qiita

    見失うと、結構たどりつくのに時間がかかるのでメモ 参考サイト: ユーザの実行権限を柔軟に割り当てるsudoのリスクとメリット sudoで実施した操作をログに残す sudo 時に root のパスワードを使う sudoとは ユーザーが別のユーザーの権限レベルでプログラムを実行するためのコマンドである。一般的に、ユーザーがスーパーユーザー(superuser、すなわちroot)の特権レベルを利用する際に用いられることが多い。 (Wikipediaより) 注意点 盲目的にsudoを使えるようにすると、以下の様なセキュリティの穴にもなってしまいます。 「ログインできるユーザ全員」がroot権限を持つ 「rootユーザのパスワードを知らなくても」root権限のコマンドが実行できる (ユーザのパスワードがクラックされる=root権限のコマンドも実行可能となる。) 2019.10.15以前のシステムは必

    sudo のセキュリティ(ごく一部CentOS7対応) - Qiita
  • 1