"অ্যাডমিন" ব্যবহারকারীর স্বয়ংক্রিয়ভাবে সুডোর সুবিধা রয়েছে

Question

আমি আমার উবুন্টু 14.04LTS সার্ভারে "অ্যাডমিন" নামের একটি ব্যবহারকারী ব্যবহার করেছি adduser।

আমি একজন ব্যবহারকারী জুড়তে থাকার অভ্যস্ত /etc/sudoersযখন একটি নতুন ব্যবহারকারী যে চাহিদা বিশেষাধিকার sudo যোগ ফাইল, কিন্তু এই সময় আমি না। শেলের আউটপুটের উপর ভিত্তি করে এটি তৈরি করার আগে এটি 'প্রশাসক' ব্যবহারকারীর উপস্থিতি হিসাবে উপস্থিত হয় না। কেন এইভাবে এই কাজ?

Comments

সুডোর ফাইলগুলি ম্যানুয়ালি সম্পাদনা করার পরিবর্তে এগুলিকে দলে যুক্ত করুন admin।

— কাজ ওল্ফ

Answer 1

ডিফল্টরূপে adduserপ্রতিটি নতুন ব্যবহারকারীকে একই নামের একটি গ্রুপে ব্যবহারকারীর (গ্রুপটি তৈরি করা হয় যদি এটি ইতিমধ্যে বিদ্যমান না থাকে)। সুতরাং আপনি যদি একটি ব্যবহারকারী তৈরি করেন তবে adminএটি গ্রুপে যুক্ত হবে admin।

/etc/sudoers লাইন থাকে

%admin ALL=(ALL) ALL

যার অর্থ গ্রুপটির সমস্ত সদস্যকে adminব্যবহারের অনুমতি দেওয়া হয়েছে sudo- এবং এটি আপনার adminব্যবহারকারীর পক্ষেও সত্য ।

Comments

এটি আমার দৃষ্টিতে "বাগ" বা "সুরক্ষা সমস্যা" এর সংজ্ঞার মধ্যে পড়ে। আপনি যদি নিজের ইউজারনেম হিসাবে এটি ব্যবহার করেন তবে চিঠির একটি জাদু অনুক্রম কেন থাকবে যা আপনাকে পরাশক্তি দেয়?

— ফেডেরিকো পোলোনি

@ ফেডেরিকো পোলোনি আপনার সাথে একমত, যদিও এর অপব্যবহারের চেষ্টা করা কেউ কল করতে হবে adduser, যার অর্থ হবে তার ইতিমধ্যে প্রশাসকের সুযোগসুবিধা রয়েছে ... তবুও, একটি বাগ রিপোর্ট

— যুক্তিযুক্ত

@ ফেডেরিকো পোলোনি বাগ, একেবারেই নয়। সিস্টেমটি একই নামের সাথে তাদের নিজস্ব গোষ্ঠীতে যুক্ত করে। Joeনামের একটি গ্রুপে যায় Joe। adminনামের একটি গ্রুপে যেতে ঘটে admin। তবে, adminএকটি সিস্টেম গ্রুপ। এটি ডিফল্টরূপে গ্রুপটি সুডো ব্যবহারের অনুমতি দিয়েছে। এছাড়াও, আপনি গ্রুপগুলি নির্দিষ্ট করতে পারেন, যাতে adminব্যবহারকারী adminগ্রুপে না যায়। অবশেষে, কোনও ব্যবহারকারীর নাম রাখা একটি সুরক্ষা সমস্যা admin। আমার বিরুদ্ধে আমার ব্যবহারকারীর নাম ব্যবহারের উপর নির্ভর করে আমার বিরুদ্ধে এসএসএইচ জবরদস্তি আক্রমণ হয়েছে admin।

— কাজ ওল্ফ

@ ওয়াহাআআআত, কোনও কারণে, আপনার পোস্টগুলির শেষে সেই ব্যবহারকারীর নামটি দেখে আপনি যা বলেছিলেন তা সম্পর্কে আমার জিজ্ঞাসা করা হয়েছে :)

— ট্রিপটহিম

আমি মনে করি যে এক ব্যবহারকারীর - এক গোষ্ঠীর নীতি দেওয়া থাকলে, প্রত্যাশিত আচরণটি (অন্ততপক্ষে, আমার জন্য) গোষ্ঠীর নাম উপস্থিত থাকলে (যেমন ব্যবহারকারীর নাম উপস্থিত থাকলে এটি করে) একটি ত্রুটি দিয়ে জামিন দেওয়া। আমি বাগ, বা কমপক্ষে অপ্রত্যাশিত আচরণের পক্ষে ভোট দিয়েছি।

— রোমানো