데비안 Wheezy에서 Sudoers 파일을 올바르게 구성하는 방법은 무엇입니까?

나는 많은 블로그 게시물을 보았습니다.

aptitude install sudo
su root
adduser USERNAME sudo

그러나 그것은 단지 aptitude다른 말로만 보호합니다 .

• aptitude install sendmail암호를 물을 것입니다, 당신은 sudo실행 해야 합니다aptitude

• apt-get install sendmail비밀번호를 묻지 않고 sudo권한이 필요 하지 않습니다

• 파일과 같이 보호 된 파일을 편집하면 etc암호를 요구하지 않으며 sudo권한이 필요 하지 않습니다

• 와 같은 서비스를 실행 및 중지 할 수 있습니다. apache비밀번호를 요구하지 않으며 sudo권한이 필요 하지 않습니다.

이 문제를 해결하는 방법? 이것은 내 sudoers 파일입니다.

 This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults        env_reset
Defaults        mail_badpass
Defaults        secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:$

# Host alias specification

# User alias specification

# Cmnd alias specification

이것은 다음의 출력입니다 sudo -l.

Matching Defaults entries for root on this host:
    env_reset, mail_badpass,
    secure_path=/usr/local/sbin\:/usr/local/bin\:/usr/sbin\:/usr/bin\:/sbin\:/bin

User root may run the following commands on this host:
    (ALL : ALL) ALL
    (ALL : ALL) ALL

sudo 규칙을 추가하지 않았으므로 sudo를 아무것도 사용할 수 없습니다.

이 명령 adduser USERNAME sudo은 지정된 사용자를이라는 그룹에 추가합니다 sudo. 해당 이름의 그룹이 존재해야합니다. addgroup sudo그렇지 않은 경우로 작성하십시오 . 사용자를 그룹에 추가 한 후 그룹 멤버십을 적용하려면 사용자가 로그 아웃했다가 다시 로그인해야합니다.

sudo특별한 그룹 이름이 아닙니다. 호출 된 그룹의 사용자 sudo가 sudo유틸리티 를 통해 루트로 명령을 실행할 수 있도록하는 규칙 입니다. sudoers파일에 다음 줄이 필요 합니다.

%sudo ALL = (ALL) ALL

visudosudoers 파일을 편집하려면 직접 실행 하지 마십시오.

나는 왜“적성을 보호하는 것”이라고 믿는지 전혀 모른다. 적성에 특별한 것은 없습니다. 당신이 루트로 명령을 실행하는 사용자 권한을 부여하면, 해당 사용자는 실행 sudo aptitude …하거나 sudo apt-get …또는 sudo service …, 또는 sudoedit편집에 대한 루트 권한을 필요로 편집 파일. sudoers 파일에 있다고해서 사용자의 권한이 직접 변경되는 것은 아니며, sudo루트로 명령 을 실행 하도록 실행할 수 있다는 것 입니다. 명령은 명령을 실행할 때만 루트로 실행됩니다 sudo. 일부 프로그램, 특히 사용자 인터페이스가 특별한 권한없이 실행되고 백엔드 만 루트로 실행되는 GUI 프로그램이 자동으로 수행 될 수 있지만 루트로 실행 된 명령은 항상에 의해 실행됩니다 sudo.

무슨 수 일어난 것은 : sudo는 암호를 캐싱한다. 따라서 시스템에서 sudo 구현을 올바르게 완료 한 후 첫 번째 명령 의 비밀번호를 입력 한 후 얼마 동안 캐시됩니다. 그런 일이 발생하고 시퀀스를 실행하면

sudo aptitude install sendmail
sudo apt-get install sendmail

그런 다음 첫 번째 명령에는 암호를 제공해야하지만 두 번째 명령에는 암호를 제공해야합니다 (적어도 여전히 시간 초과 내에있는 동안). 이것은 첫 번째 명령 만 보호하고 두 번째 명령은 보호하지 않는 것처럼 느낄 수 있습니다 . 추가 정보가 없으면 (완전한 셸 성적표) 말할 방법이 없습니다 ...

위의 답변을 따르면 올바른 방향으로 가고 있습니다. 적어도 내 Debian Jessie에서는 / sbin 경로에있는 명령의 / usr / bin에 소프트 링크를 만들었습니다. 예를 들어 : / sbin / ifup, 소프트 링크 (ln -s)를 / usr / bin에 넣고 사용할 수 있습니다.

또 다른 중요한 것은 NOPASSWD를 다음과 같이 두는 것입니다.

User_Alias NET = goviedo
Cmnd_Alias ETH = /sbin/ifup
NET ALL = NOPASSWD:ETH