"Yönetici" kullanıcı otomatik olarak sudo ayrıcalıklarına sahip

Kullanarak Ubuntu 14.04LTS sunucuma "admin" adlı bir kullanıcı ekledim adduser.

/etc/sudoersSudo ayrıcalıklarına ihtiyaç duyan yeni bir kullanıcı eklerken dosyaya kullanıcı eklemek zorunda kaldım , ancak bu sefer yapmadım. Kabuktaki çıktıya dayanarak oluşturmadan önce 'admin' kullanıcısı var gibi görünmüyor. Bu neden böyle çalıştı?

user-management privileges adduser

— trpt4him
kaynak

Sudoers dosyasını el ile düzenlemek yerine, bunları admingruba ekleyin .

— Kaz Wolfe

Varsayılan olarak adduserher yeni kullanıcıyı, kullanıcıyla aynı ada sahip bir gruba ekler (grup henüz yoksa oluşturulur). Yani adlı bir kullanıcı oluşturursanız admin, bu gruba eklenir admin.

/etc/sudoers satırı içerir

%admin ALL=(ALL) ALL

bu, grubun tüm üyelerinin adminkullanımına izin verildiği anlamına gelir sudo- ve bu sizin için adminde geçerlidir.

— Florian Diesch
kaynak

Bu benim görüşüme göre "hata" veya "güvenlik sorunu" tanımının içine girer. Kullanıcı adınız olarak kullanırsanız neden süper güç veren sihirli bir harf dizisi olmalı?

— Federico Poloni

@FedericoPoloni sizinle aynı fikirde, ancak bundan yararlanmaya çalışan biri aramak zorunda olsa da adduser, bu zaten yönetici ayrıcalıklarına sahip olduğu anlamına gelir ... Yine de, sanırım bir hata raporu eklemeye değer

— nico

@FedericoPoloni Hata, hiç de değil. Sistem, kullanıcıları kendi adlarına aynı adla ekler. Joeadlı bir gruba girer Joe. adminadlı bir gruba giriyor admin. Ancak, adminbir sistem grubudur. Varsayılan olarak sudo kullanmasına izin verilen gruptur. Ayrıca, grup belirtebilirsiniz, böylece adminkullanıcı gruba girmez admin. Son olarak, bir kullanıcının adlandırılması bir güvenlik sorunudur admin. Kullanıcı adını kullanmaya dayanarak bana karşı SSH kaba kuvvet saldırıları yaşadım admin.

— Kaz Wolfe

@Whaaaaaat, bir nedenden dolayı, gönderilerinizin sonunda bu kullanıcı adını görmek bana söylediğiniz her şeyi

— sorturuyor

Bir kullanıcı - bir grup politikası göz önüne alındığında, beklenen davranış (en azından benim için) grup adı varsa (kullanıcı adı varsa yaptığı gibi) bir hata ile kefalet olduğunu düşünüyorum. Hataya ya da en azından beklenmedik davranışlara oy veriyorum.

— Rmano