sudo
sudo (z ang. super user do) – program stosowany w systemach operacyjnych GNU/Linux, Unix i podobnych, w celu umożliwienia użytkownikom uruchomienia aplikacji, jako inny użytkownik systemu. Najczęściej służy ono do uruchamiania aplikacji zarezerwowanych dla administratora zwanego rootem.
Dostęp do tego narzędzia kontroluje zazwyczaj plik /etc/sudoers, w którym wymienieni są wszyscy użytkownicy mogący używać sudo oraz programy, które w ten sposób mogą uruchomić. Edycja tego pliku pozwala kontrolować i zarządzać sudo.
Możliwość korzystania z tego przydatnego, lecz potencjalnie niebezpiecznego narzędzia użytkownik uzyskuje po podaniu swego hasła, co ma utrudnić wykorzystanie programu przez niepowołane osoby.
Przykładem bardzo niebezpiecznego użycia jest początkowa konfiguracja w Ubuntu 7.04 dająca jedynemu użytkownikowi dostęp do wszystkiego po ponownym podaniu swojego hasła.
Znacznie bezpieczniej jest udostępnić tylko wybrane komendy wybranym użytkownikom. Przy okazji można dla niektórych programów zrezygnować z podawania hasła, np.
%sudo ALL=NOPASSWD: /usr/sbin/iptraf, /usr/sbin/arp
ułatwia użytkownikom należącym do grupy "sudo" analizę pracy sieci, a dodanie aliasów:
alias iptraf='sudo /usr/sbin/iptraf' alias arp='sudo /usr/sbin/arp'
do zbioru .bashrc w katalogu domowym użytkownika, pozwoli używać je identycznie jak root.
W środowiskach graficznych do edycji konfiguracji /etc/sudoers można użyć interfejsów gksudo lub kdesu.
Linki zewnętrzne
- Witryna sudo (ang.)
- konfiguracja. gentoo.org. [zarchiwizowane z tego adresu (2006-10-17)].
sudo(8)
– strona podręcznika systemu Linux