Vaal: Новая страница: «'''sudo''' (от англ. "'''su'''bstitute user and '''do'''", дословно "подменить пользователя и выполнить") — про…»

2017-04-17T06:10:37Z

Новая страница: «'''sudo''' (от англ. "'''su'''bstitute user and '''do'''", дословно "подменить пользователя и выполнить") — про…»

Новая страница

'''sudo''' (от англ. "'''su'''bstitute user and '''do'''", дословно "подменить пользователя и выполнить") — программа для системного администрирования UNIX-систем, позволяющая делегировать те или иные привилегированные ресурсы пользователям с ведением протокола работы. Основная идея — дать пользователям как можно меньше прав, при этом достаточных для решения поставленных задач. Программа поставляется для большинства UNIX и UNIX-подобных операционных систем.

Команда sudo предоставляет возможность пользователям выполнять команды от имени суперпользователя root либо других пользователей. Правила, используемые sudo для принятия решения о предоставлении доступа, находятся в файле <code>/etc/sudoers</code> (для редактирования файла можно использовать специальный редактор <code>visudo</code>, запускаемый из командной строки без параметров, в том числе без указания пути к файлу); язык их написания и примеры использования подробно изложены в ''man sudoers(5)''.

В большинстве случаев грамотная настройка sudo делает небезопасную работу от имени суперпользователя ненужной. Все действия оказываются выполнимы из-под аккаунта пользователя, которому разрешено использовать sudo без ограничений. Имеется возможность запрещать и разрешать определённым пользователям или группам выполнение конкретного набора программ, а также разрешить выполнение определённых программ без необходимости ввода своего пароля.

== Примеры ==
Разрешить пользователям, входящим в группу «admin», выполнять команды с правами любого пользователя (с запросом пароля):
<pre>%admin ALL=(ALL) ALL</pre>

Позволить пользователю «user1» выполнять команды с правами «user2» или «user3», не запрашивая пароль:
<pre>user1 ALL=(user2, user3)NOPASSWD: ALL</pre>

Разрешить пользователю «backup» выполнять команду <code>/usr/bin/[[rsync]]</code> без запроса пароля:
<pre>backup ALL=NOPASSWD: /usr/bin/rsync</pre>

== Особенности ==
Программу критикуют, в частности, за невозможность выполнять некоторые команды. К примеру:

<source lang=bash>sudo cat sources.list > /etc/apt/sources.list</source>

выдаст ошибку прав доступа (так как с правами root выполняется только процесс cat, а перенаправление выполняет [[Командная оболочка UNIX|shell]] с правами обычного пользователя), хотя такое можно сделать, использовав [[Конвейер (UNIX)|конвейер]]:

<source lang=bash>cat sources.list | sudo tee /etc/apt/sources.list</source>

также можно выполнить shell с административными правами, а строку к выполнению взять в кавычки, используя параметр «<code>-с</code>»:

<source lang=bash>sudo sh -c 'cat sources.list > /etc/apt/sources.list'</source>

или же попасть в <code>shell</code> интерактивно аналогично работе <code>su</code>, используя параметр «<code>-s</code>»:

<source lang=bash>sudo -s</source>

можно и так

<source lang=bash>sudo su</source>

или выполнив

<source lang=bash>sudo sh</source>

== Схожие программы ==

В ''OpenSolaris'' вместо sudo используется команда ''pfexec'', работающая на основе механизма "Управление доступом на основе ролей(RBAC)".

Windows имеет похожую команду ''runas''.

Sudo - История изменений

Vaal: Новая страница: «'''sudo''' (от англ. "'''su'''bstitute user and '''do'''", дословно "подменить пользователя и выполнить") — про…»