🤟 👩‍👩‍👧‍👧 🔮 आपको sudo में पासवर्ड डालने की आवश्यकता क्यों है? 👩‍❤️‍👨 🙋 🎅🏻

अगर

यह एक व्यक्तिगत कार्य वातावरण है। ¹
आप चीजों को पाने के लिए पागल नहीं हैं:
- सभी प्रोग्राम आपके उपयोगकर्ता से काम करते हैं। ²
- / घर को नोक्सेक के बिना माउंट किया गया है। हालांकि यह लगभग मदद नहीं करता है और ज्यादातर मामलों में बहुत सुविधाजनक नहीं है, लेकिन अगर आपके पास ऐसा है, तो आप एक अच्छे पागल के रूप में, इस दूर तक जाने की संभावना रखते हैं।
आप नियमित रूप से अपने उपयोगकर्ता के तहत (उसी sudo का उपयोग करके) सिस्टम का प्रबंधन करते हैं। ³

काम का माहौल

कार्य वातावरण संक्रमण का संभावित स्रोत है जिसे हम शेष प्रणाली से अलग करना चाहते हैं। जानबूझकर खलनायकी के खिलाफ सुरक्षा के अलावा, इसमें विशेषाधिकार कम करने (जिसे "रूट के रूप में नहीं चलाया जाता है" कहा जाता है) आपको गंभीर त्रुटियों और खराब लिखित कार्यक्रमों से बचाता है जो रूट को माफ नहीं कर सकते हैं।

दरअसल, एक सूडो जो पासवर्ड नहीं मांगता है, टाइपो प्रोटेक्शन में हस्तक्षेप नहीं करता है (जब तक कि निश्चित रूप से, आपके पास सूडो के साथ इस असफल निर्माण को तुरंत पुनर्मुद्रण करने के लिए एक अप्रिय पलटा नहीं है), सॉफ्टवेयर भी आमतौर पर अपने आप से सूडो का उपयोग करने के आदी नहीं है, इसलिए केवल एक चीज जो पासवर्ड को "स्पष्ट" करने में मदद करती है। - दुर्भावनापूर्ण वायरस और घुसपैठिए आपके पूरे सिस्टम को आपके घुटनों पर सेट करने का लक्ष्य रखते हैं।

एक बार फिर अलगाव के बारे में

एक उपयोगकर्ता शेल को अलग करना (वह स्थान जहां आप सूडो में प्रवेश करते हैं, और फिर उसमें अपना पासवर्ड डालते हैं) उपयोगकर्ता से स्वयं - वह स्थान जहां संक्रमण रहता है - एक गैर-तुच्छ कार्य है और इसके अलावा, उस रूप में सबसे आसान नहीं है जिसमें यह सेट है। बहुत सरल तरीका संभावित अविश्वसनीय प्रोग्राम लॉन्च करना है, जैसे कि ब्राउज़र, और विशेष रूप से पैरानॉयड उपयोगकर्ताओं के लिए - एक टोरेंट क्लाइंट और यहां तक कि एक ऑफिस सूट - कोई भी प्रोग्राम जो बाहरी डेटा के साथ काम करते हैं - एक अलग वातावरण में (एक अलग उपयोगकर्ता और / या यहां तक कि चेरोट के तहत)। लेकिन अधिकांश पाठकों को, शायद ऐसे महंगे निर्माणों में कोई दिलचस्पी नहीं थी।

यदि आप कठिन रास्ते पर जाते हैं

आप उपयोगकर्ता से शेल के कॉन्फ़िगरेशन और लॉन्च को अलग कर सकते हैं: प्रतिबंध अधिकार को .bashrc और उस एप्लिकेशन के कॉन्फ़िगरेशन पर सेट करें जिससे आप बैश चलाते हैं और फिर खिड़की प्रबंधक (समावेशी नहीं) के लिए रैखिक रूप से पुनरावर्ती हैं।

दरअसल, एक जटिल, लेकिन अटूट प्रणाली है। हालांकि, शायद, यह एक बहुत लगातार हमलावर को पीछे हटाना नहीं होगा :)

और क्या, अलगाव के बिना असंभव है?

यह हमलावर के लिए सुडो में .bashrc उर्फ लिखने के लिए पर्याप्त है और आप नेत्रहीन अपने ht7Qxfc8 को लगभग सीधे किसी अनजान कॉमरेड के irc में दर्ज करेंगे, हालांकि मैंने ऐसे उपकरणों के स्वचालित उपयोग के मामलों के बारे में नहीं सुना है, लेकिन इस दृष्टिकोण के स्वचालन में सुडो का उपयोग करने के प्रयासों की तुलना में अधिक संभावनाएं हैं। पासवर्ड के बिना, चूंकि यह सबसे लोकप्रिय वितरण के उपयोगकर्ता के लिए उपयुक्त है।

यह आपके पासवर्ड को दर्ज करने से रोकने का समय है

सामान्य तौर पर, यह या तो व्यामोह के एक नए स्तर (इस लेख के दायरे से परे) में जाने का समय है, या काम के माहौल से डरने से रोकने के लिए और इस बात से सहमत होने के लिए कि इसमें विशेषाधिकार प्राप्त करना सिस्टम में रूट विशेषाधिकार प्राप्त करने के बराबर है। और विन्यास बदलें।

क्या बदलना है

विन्यास में कहीं गहरे

आपको याद दिला दूं कि sudo केवल मूल उपयोगकर्ता की प्रामाणिकता की जांच करता है, अर्थात्, NOPASSWD की उपस्थिति की परवाह किए बिना:, विनिर्देश से उपयोगकर्ताओं को वर्णित विशेषाधिकार वृद्धि का बिना शर्त अधिकार है।

यह था
%wheel ALL=(ALL) ALL

बन गया है
%wheel ALL=(ALL) NOPASSWD: ALL

% पहिया - उपयोगकर्ताओं का एक समूह जिन्हें यह अधिकार दिया जाता है।

रिकॉर्डिंग का प्रकार बहुत भिन्न हो सकता है, सबसे महत्वपूर्ण NOPASSWD के लिए जगह है: यह हमारे लिए ब्याज की लाइन पर अंतिम ALL से पहले स्थित है। (या तो इस तरह से, या आप शायद पहले से ही जानते हैं कि यह कहाँ है :)

आप इस visudo को संपादित करने के लिए अनुशंसित visudo का उपयोग करने का प्रयास भी कर सकते हैं, जो कि अन्य बातों के अलावा, पूर्व-लिखित पार्सिंग के अधीन है।

नियम का महत्वपूर्ण अपवाद

आपके पीछे एक व्यक्ति है जो इस पर्ल स्क्रिप्ट की जाँच करना चाहता है।
यह आदमी सूदो सैंडविच बनाने के बारे में एक चुटकुला जानता है।
पिछले दो बिंदुओं के बावजूद, आप लॉक स्क्रीन को छोड़े बिना कार्यस्थल छोड़ देते हैं।

आपको sudo में पासवर्ड डालने की आवश्यकता क्यों है?