Получение прав администратора. Утилиты sudo, visudo и sudoedit: 2 комментария

  1. Небольшие дополнения:
    1. Sudo может запрашивать пароль не только текущего пользователя, но и пароль пользователя, от имени которого будет выполнятся команда — опция targetpw
    2. В остличие от команды su, действие sudo логгируется — то есть в лог попадет запись о том кто и с какими правами какую команду выполнял. Это не относится к открытию новых сеансов (к сожалению) — после sudo bash или sudo -s в лог попадет только запись о новом сеансе шелл, но не о тех командах которые были выполнены в сеансе.

  2. Можно ли задать опцию -targetpw в /etc/sudoers, или только через алиасы?

Добавить комментарий