sudo 使ってる奴って意識高そうだよなｗｗｗｗ [転載禁止]©2ch.net

sudo su -

したら意味無いのにｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗｗ

そもそもsudoも使わないようにしないといけない。
適切にグループ権限を設定すれば、
通常の利用でsudoが必要になることはない。

個人使用では実にどうでもいいネタだな

Redhat系はrootにパスワード設定だが、
debian/Ubntu系はrootにパスワード設定なしで、
Ubntu系は標準ユーザでも管理者ユーザーでもないカスタムユーザーが
初期設定される。
カスタムユーザーってのがクセモノで最初からsudoが使える。

>>1
意識が高いというよりも、OSの仕様だから仕方ないんだ

須藤使ってる会社？

sudo su - なんてしないし、
されてまずいようなら /etc/sudoers で禁止するし

>>4
面倒くさいから、お前が間違ってる。の一言で終わらせるわ。
これが証拠写真。ばいばい
http://www.server-world.info/Debian_6.0/install/img/8.jpg

rootのパスワードの話はDebianとUbuntuいっしょにしちゃいかんね

カスタムユーザーが本筋の話、話をそらして逃げるのはドブネズミ同然

おめこおめこ

>>8
よおドブネズミ

>>12
どうかしたか？

ID:U60oq4Lb はドブネズミｗ

ドブネズミ、ごきぶりホイホイで捕獲されてたが、臭かった

意識高いって言いたいだけだろ w

>>7
完全に制限できないんだなあ
それが
だからスレたってんだよ

>>17
どういうこと？

一般ユーザーに須藤使わせるか？

sudo使えるユーザーは管理者という。
一般ユーザーではない。

初期状態ではカスタムユーザと呼ぶ
むろん管理者でも一般ユーザーでもない
もちろんsudoは使える。
カスタムユーザをそのまま使い続ける弊害は無いとも有るとも…

管理者しか使わんならsudoでもsuでもどっちでもいいじゃん

>>21
ぐぐっても「カスタムユーザー」などという言葉は
でてこない。

お前は、わかってない。単なる思い込み。

>>19
ポリシーしだいじゃね

>>23
だが、ユーザーを新たに作ってないのなら君のアカウントはカスタムユーザー
なんだよ。これ常識の話な。

>>25
だからそれをカスタムユーザーとは呼ばない。
オレオレ用語だろ。

だいたい、OSをインストールしたユーザー＝sudoが使える
ユーザーで何の問題もないだろう？

sudoが使えるユーザーのことを管理者と呼ぶが
（お前がカスタムユーザーと呼んでいるヤツのこと）

OSをインストールしたユーザーは当然管理者であるべきだ。
でなければ、誰が管理者のパスワードを入力するんだ？
インストール作業の途中で管理者呼んできて、
rootのパスワード入力してくださいとかやるつもりか？
いやいや管理者が複数いる場合を考えるとrootのパスワードを共有するのはありえないな。

お前が何を問題視しているのか全くわからん。

>>26
sudoers にもお前のログイン名が入ってないだろ？
だが、sudoグループにもadmグループにもはいっている

＄id　で確認しろ低級ユーザー（笑い）
rootは最強管理者
admは管理者

お前はのsudoersファイルにはお前のインストール時のアカウント名は無い

>>27
> sudoers にもお前のログイン名が入ってないだろ？

今はsudoersにユーザー名書かないんだよ。
sudoersみてみろ。

こういう行があるだろ。
%sudo ALL=(ALL:ALL) ALL

今はsudoersに直接名前を書かずに
sudoersに定義されたsudoグループを使うことで
間接的にsudoを使えるようにするんだよ。

びっくりしたｗ sudoersにアカウント名がないという
当たり前ことを、偉そうにｗ

あとadmグループはsudoとは関係ない。
Debian系ではログファイルなどは
admグループに追加することでsudoコマンドなしに
見れるよう（書き込み不可）に設定されている。

ログファイル見るだけで、sudoコマンドを使うもんじゃない。
admグループに追加することで見れるようにする。

idコマンド何度も打ち込んで自覚しろヘボ
バカが噛み付くから、半殺しにされる分かったか？ね？

id打ち込んだが、それがどうした？
sudoを使うための、sudoグループへの追加と
ログを見るためのadmグループへの追加がわかるだけだが？

なんかこいつグループの意味わかってないみたいだなｗ
sudoersの指定でユーザー名を書くのと、sudoグループに
追加するのが同じ意味になるのもわかってないようだ。

sudoグループへの追加とadmグループへの追加はインストール時点で
自動でなっている。
何度説明説明すりゃあ分かるんだ？
だからカスタムユーザーだと言ってるだろ。
OSも進化してるんだ。

>>32
だからそれをカスタムユーザーとは言わない。

>>33
じゃあカスタムモードとでも解釈しとけよ

馬鹿には画像を見せないとわからないのだろうなｗ

Ubuntu/追加済み一般ユーザーを管理者権限に変更する方法・CUI編
http://goo.gl/3F7Dz2

rootの問題点は、rootという名前のユーザー名、rootというパスワードを使うから
複数のユーザーが管理者の場合に、rootという名前になってしまう（のはまだいいにしても）
パスワードを共有することになるから、やるべきではない。

この画像のように「sakura」を管理者にするために、
sudoグループに追加という方法を取る。

>>34
Ubuntuの画面に「管理者」と書いてある以上
どうあがいても管理者だ。

オレオレ用語作るな
ドアホめ。

スレタイに対する回答は、仕方ないからsudoを使う

ぷぷぷｗ 自分の間違いを認められないｗ

rootユーザーは複数ユーザーで共有することが出来ず
sudoを使うことでどのユーザーでも管理者になることができるのだから
rootは百害あって一利なし。なのでsudoを使う。

これが正解。

ぷぷぷ…おう電波君だったか

反論有るのならどうぞ？

システム仕様だろ？
意識なんか特に高くない仕方なく使ってるだけだ何度も言うようだが

>>18
多分sudoersのmanのPreventing shell escapesの辺りの話じゃね？
他にもmountが許可されてればそれだけでoverlayfsとか使って簡単に制限を突破出来るとか色々思いもよらない落とし穴が多いから、sudoでのコマンドの制限はあくまでお知らせ程度のものだと思ってたほうが良い

>>42
> 他にもmountが許可されてれば

それはグループに追加するのが問題なんだろ？

パーミッションを全部777にすれば
だれでもアクセスできるから、パーミッション制限には
穴があるって言ってるのと同じなんだが。

> それはグループに追加するのが問題なんだろ？
｢制限の突破を試みるようなユーザーがsudo出来るようにする事が既に問題｣って意味？

>>44
｢制限の突破を試みるようなユーザーを重要なグループに追加出来るようにする事が既に問題｣って意味

sudo関係ない。sudoを使わなくても
mountが許可されたグループに追加したら
同じことだろう？

>>45
うーん、言いたいことが分かったようなわからないような
そうするとsudoのコマンドの制限は何のために存在するの？

ユーザーの実行権の制御だろうな

>>46
デフォルトでsudoでコマンド制限の設定はされてないだろ？

sudoを使うといったら、普通はrootユーザーを使わずに、
自分のユーザーと自分のパスワードを使って運用するためだよ。

あんたが言ってる「sudoのコマンドの制限」というのは
正確に言えばコマンドの制限ではなくてコマンドの解放。
特定のユーザーに対して、本来危険だからと禁止されているコマンドを解放する行為。

禁止されているものを解放するという行為でミスしたら、
それはパーミッションを777にするのと同じで、
自分のミスだろうがで終わりな話。

>>48
未だに何が言いたいのかイマイチわからんけど、これ以上何も知らないふりしてレス誘っても得るものはなさそうだから普通に書き込ませてもらうわ

> sudoを使うといったら、普通はrootユーザーを使わずに、
> 自分のユーザーと自分のパスワードを使って運用するためだよ。

意味不明
ログインっていう概念とプロセスのuid、euidとかが何なのか解ってないだろ
sudoのバイナリはsetuidされてるからそこからforkしてexecされる対象のコマンドは全てrootユーザーによって実行される
ただ一般的にsudoはpamによる認証の際にユーザー自身のパスワードを使うってだけの話


> あんたが言ってる「sudoのコマンドの制限」というのは
> 正確に言えばコマンドの制限ではなくてコマンドの解放。
> 特定のユーザーに対して、本来危険だからと禁止されているコマンドを解放する行為。

どちらから見るかというだけで結果的には同じだが、敢えて言うなら違う
前述の通りsudoはsetuidされてるので対象のバイナリは全てrootユーザーによって実行される
それに対してsudoがsudoersによって指定されたバイナリ以外は実行しないと言う処理(制限)をすることによって"制限/開放"を実現してる

>>49
> sudoのバイナリはsetuidされてるからそこからforkしてexecされる対象のコマンドは全てrootユーザーによって実行される

sudo関係ないじゃんｗ

setuidされてるバイナリはforkしてexecされる対象のコマンドは全てrootユーザーによって実行されるんだよ。

sudoアンインストールしてみな。
その仕組は全く同じだから。

須藤奥が深い脳

常にrootぼく、高みの見物

やはり意識高いな、とおもわせるレスの数々ｗ

オペレーティングシステムをインストールする際の、設定項目を減らすことができる。
ユーザーが余計なパスワードを覚えなくてもよくなる。
大きな変更を加える際、パスワードの入力を求められるようにすることで、ユーザーは何をしようとしているか再認識することができる。
sudoコマンド実行ログが残り、何か不具合が発生した際にどのようなコマンドを実行したのかを確認することができる。システム監視の意味でも有用。
rootアカウントでのログインを無効にしている場合、パスワードの総当たりなど、強引な手法でシステムに侵入を試みるクラッカーがrootアカウントで侵入できない。
ユーザーを管理者グループに追加、削除することにより、管理者権限を持つことのできるユーザーを限定できる。
sudo は su に比べて、より細かいセキュリティポリシーを設定することができる。
管理者権限を時間経過で自動的に破棄するように設定することができる。

wikipediaより

そもそもdebianって標準でsudo入ってなかったような...

最小構成以外はいるよ。