xdshting

我总是感觉用sudo执行程序，就像执行设置了setuid的程序一样，允许普通用户不用超级用户的口令，就可以用超级用户的权限执行命令

这样不是很危险，

sakulagi

所以才有/etc/sudoers文件来限制哪些用户可以执行sudo命令

marsaber

安全和易用，就好比是鱼与熊掌，就看你选择哪个了。

山野村夫

个人认为sudo就是个变态，好好的用root就结了呗

linuxnature

QUOTE:

原帖由 山野村夫 于 2009-7-1 10:45 发表
个人认为sudo就是个变态，好好的用root就结了呗

你敢把root权限让新手在生产机上用吗？

chenyx

可以sudo的用户是可以控制的,只有认可的用户才能sudo

山野村夫

QUOTE:

原帖由 linuxnature 于 2009-7-1 10:59 发表


你敢把root权限让新手在生产机上用吗？

sudo也不是给新手用的吧


在sudo之前下，也是一样的，并不建议日常工作用root的，只有在需要是才su - 到root的

个人认为sudo是一个妥协方案

[ 本帖最后由 山野村夫 于 2009-7-1 11:20 编辑 ]

www_xylove

QUOTE:

原帖由 xdshting 于 2009-6-30 23:14 发表
我总是感觉用sudo执行程序，就像执行设置了setuid的程序一样，允许普通用户不用超级用户的口令，就可以用超级用户的权限执行命令

这样不是很危险，

设计sudo的初衷是允许普通用户执行root的权限而不允许非root用户拥护root的密码。（不幸的是，root的密码安全了，但是新的安全漏洞又出现了。普通用户执行root的权限的确是相当危险的。）
通过visudo可以实现这一策略。
如：允许某个普通用户执行某些root权限的命令，程序等。

linuxnature

QUOTE:

原帖由 山野村夫 于 2009-7-1 11:18 发表

sudo也不是给新手用的吧


在sudo之前下，也是一样的，并不建议日常工作用root的，只有在需要是才su - 到root的

个人认为sudo是一个妥协方案

sudo不 一定是给新手用的，但是新手一定要用sudo(生产环境) ：）

marsaber

QUOTE:

原帖由 linuxnature 于 2009-7-1 10:59 发表
你敢把root权限让新手在生产机上用吗？

新手就没机会摸生产机！
如果是你，你敢让新手在生产机上操作（普通用户）？