Sudo ne kadar evrensel?

Bir şeyi nasıl kuracağınıza ilişkin bazı talimatlar yazıyordum (TeX ile ilgili - eğer sormazsanız, daha fazla ayrıntı vererek gününüze zarar vermeyeceğim) ve sudosistem genelinde kurmak için kullandım . Birisi, bunun sudotüm Linux (veya Unix) dağıtımlarında mevcut olmadığını düşünmediklerini söyledi .

Sahip olmayan Unix dağıtımları var mı sudo, eğer öyleyse bunlar ne? Evrensel kabul "Beni ayrıcalıkları süper Al" komutu var mı olduğu tüm sistemlerde?

sudo evrensel olarak kabul edilemez:

• Red Hat Enterprise Linux : sudoRed Hat Enterprise Linux ve türevleri, varsayılan olarak yüklenir ¹ ancak yalnızca RHEL 7 ve daha yeni hazır kullanımlı yükler.

  Red Hat Enterprise Linux 7 kurulum ekranına , root kullanıcısı olmayan ilk kullanıcıyı yarattığınız "Bu kullanıcıyı yönetici yap" etiketli bir onay kutusu ekledi . Amacı, kurulum kılavuzunun o sayfasında belgelenmemiş, ancak etkilerinden biri, kullanıcının herhangi bir komutu çalıştırmasını sağlamak sudo. Bunu, o kullanıcıyı wheelstok sudopaketi yapılandırması altında herhangi bir komutu çalıştırabilen gruba ekleyerek yapar .

  Red Hat Enterprise Linux 3'ten 6'ya ayrıca sudovarsayılan olarak, ^{2 olarak} da yüklendi , ancak RHEL 7'ye kadar, yalnızca rootkomutları çalıştırabilecek şekilde yapılandırıldı . Bunu düzeltmenin en kolay yolu wheelgruba bir veya daha fazla kullanıcı eklemek , ardından visudoroot olarak çalıştırmak ve %wheel ALL=(ALL)...satırın satırını açmaktır .

• Debian : Debian 9'dan itibaren minimum kurulum içermektedir sudo.

  Debian 7 ve 8'de, kurulum sırasında ayarlamak için " Standart sistem yardımcı programları " paketini seçmeniz gerekiyordu sudo. Bu sudoşekilde yüklerseniz , işletim sistemi yükleyicisi, yükleme işleminde daha önce oluşturduğunuz yönetici olmayan kullanıcıyı otomatik olarak sudotüm komutları çalıştırma iznine sahip olan gruba ekler .

  Debian 6 ve daha önceki sürümlerde, kurulumdan sonra sudoaracılığıyla apt-getkurulum yapmanız ve root olmayan kullanıcılara kullanması için el ile yapılandırmanız gerekiyordu.

• FreeBSD : FreeBSD'desudo varsayılan olarak kurulmaz. Portlardan inşa etmelisin.

• NetBSD : FreeBSD ile aynı.

• OpenBSD : sudoOpenBSD'de varsayılan olarak yüklü olması için kullanılan, ancak ettik anahtarlamalı için doastarihi itibariyle Ekim 2015'ten yayınlandı, 5.8 . doasgemiler varsayılan olarak devre dışıdır.

  Almak için sudogüncel sürümleri, paket deposundan yüklemek gerekir. OpenBSD'nin sudopaketi RHEL 3 ila 6'daki gibi yapılandırılmıştır, böylece sadece rootkomutları çalıştırabilir, bu da amacını yerine getirir sudo. rootKurulum sırasında kullanıcı olmayan bir kullanıcı eklediyseniz, wheelgruba eklendi , bu yüzden sudobir OpenBSD sisteminde fayda sağlamanın en basit yolu , %wheel ALL=(ALL)...hattın üzerinden gelenleri açmak visudo.

• Solaris : sudoSolaris 11'de varsayılan olarak kurulur, ancak Solaris 10 ve daha eskileri aynı ama aynı değildir pfexec.

  sudoEski sistemler için alabilirsiniz , ancak varsayılan değer önemlidir. Solaris 10 ve daha üstü, yıllarca bizimle birlikte olacak, bu nedenle çevrenizde Solaris varsa ve kişisel olarak bu sistemleri kontrol edemiyorsanız ve sudoorada olduğundan emin olabilirseniz, buna güvenemezsiniz.

Sistem ne kadar eski olursa, sahip olma şansı da o kadar yüksek olur sudo. sudoÇok eski olmasına rağmen , 2000'lerin ortalarına kadar popüler olmaya başlamamıştı. Bundan daha eski sistemlere sahip olma ihtimalleri çok düşük sudo. Unix kutuları uzun süre yaşamaya meyillidir, bu nedenle bugün böyle bir sistemde hala karşılaşmanız akla mümkün değildir.

Yalnızca sudokişisel olarak yönettiğim sistemlere veya Ubuntu, macOS veya openSuSE gibi sistemlerde varsayılan olarak kök ayrıcalıklarına sahip olmanın tek yoludur.

sudaha yakın bir evrensel "Beni ayrıcalıkları süper olsun" komutuna olduğunu sudo, ancak o zaman özel olarak kullanmaya zorlamak için kök hesabı varsayılan olarak kilitlenir Ubuntu ve MacOS gibi sistemlere sahiptir sudoyerine su. Yani suevrensel de diyemezsin.

Dipnotlar :

1. CentOS, Oracle Linux, Bilimsel Linux ...

2. Evet, minimum kurulumda bile.

sudoNeredeyse tüm Linux sistemlerinde kullanılabilen bir yardımcı programdır.
Ancak, tüm dağıtımlarda varsayılan olarak paketlenmemiştir. Tüm büyük dağıtımlar varsayılan olarak paketlenmiş durumda.

Kullanıcının tamamen özelleştirilebilirliğini sağlayan Arch Linux, Gentoo, LFS vb. Gibi Linux Dağıtımları varsayılan olarak sudo'ya sahip değildir.

Arch Linux'ta temel sistem sudokurulu değildir . Kullanıcının sudosudoers dosyasını manuel olarak indirmesi ve düzenlemesi gerekir .
Gentoo ve LFS için Aynen. Ben sudo olmadan başka bir büyük dağıtım bilmiyorum.

Ve hayır, sudosüper kullanıcı imtiyazlarını vermekten daha evrensel bir şey olduğunu sanmıyorum . Yani, aslında root olarak giriş yapmak dışında.

En yaygın kullanılan dağıtım olan Ubuntu, sudokök olmak için önerilen yöntem olarak kullanır (komut satırını kullanırken - GUI'ye bağlı olan kullanıcılar, başlık altında ne olduğunu anlamadan veya önemsemeden bir şifre istemi alırlar). Diğer dağıtımlar, sudo kurulumunu teşvik edebilir veya desteklemeyebilir veya gönderemez veya göndermeyebilir. Öte yandan, suher yerde kullanılabilir sudove kullanıcının kök parolasına sahip olmayacağı için yalnızca kullanılabilir olanlar dışında çoğu sistemde kullanılabilir.

Arasında suve sudo, neredeyse tüm kullanıcılarını kapsayacak. Zaten ne yapacağını bilen califeya opda pfexecbilen egzotik birkaç kişi . Kullanmasalar bile, ne kullandıklarını, ne sude sudobilmedikleri yerlerde dosyalara sahip olmaları muhtemeldir ve talimatlarınızın muhtemelen zaten işe yaramayacağını düşünmediğiniz yeterince şey vardır.

Sorunuzu en doğru şekilde cevaplamak için sudohiçbiri evrensel olarak kabul edilmez. Doğrusu, bütün 'evrensel' kavramı, genellikle kırmızı bir ringa balığıdır. Bu özellikle çapraz dağıtım uyumluluğu açısından doğrudur. Çok sayıda farklı yazılım versiyonuna attığınızda, evrensellik yarı gerçekçi olmaz. Doğası gereği komut dosyası yazmak pragmatiktir, sersemletici olsaydı, taşınabilir komut dosyaları yazmak neredeyse imkansız olurdu.

Normalde amaçlanan uygulama ortamımı ölçtüm, Yarı modern bir Linux dağıtımı, ortak GNU Utils ile bir POSIX kabuğu bekliyorum. Linux dışında çalışan komut dosyaları için yalnızca tam POSIX standardını beklerim. Açıkçası, pek çok komut dosyası Linux'a özgü ya da dağıtıma özgüdür, bu nedenle taşınabilirlik kapsamını daraltır.

Özel komut dosyası durumunuzu ele almak için,

#!/bin/sh


## Exit Point
die() {
    [ -n "$2" ] && echo "$2"
    exit $1
}


## Require SuperUser Execution, Otherwise Re-Execute
[ `id -u` -ne 0 ] && {

    command -v lsb_release > /dev/null && {
        DISTRO="`lsb_release -is`"
        [ "$DISTRO" = "Ubuntu" ] && SUPERUSER='sudo'
    }
    SUPERUSER="${SUPERUSER:-su}"

    case "$SUPERUSER" in
        su)
            su -c "$0"
            ;;
        sudo)
            sudo "$0"
            ;;
    esac
}

## Require SuperUser Execution
[ `id -u` -ne 0 ] && die 78




echo 'Script Executed by UID'
id -u




## Clean Up
die 0

Yapıştırılan komut dosyası POSIX kabuk iltifat, ben her zaman Dash uyumlu yazar.