sudo

[1 大丈夫？ NG NG]

rootのパスワードが不要なのですが。。。
許可してるID一つ破られたら終わり。

[12 名無しさん＠Ｅｍａｃｓ NG NG]

>>11
別に root のパスワード共有せんでも
uid 0 のアカウントを複数作ればいいじゃん。

[13 名無しさん＠お腹いっぱい。 NG NG]

% echo COMMAND | su

と比べて、なんかいいことあるのか教えてほしい > sudo

[14 名無しさん＠お腹いっぱい。 NG NG]

複数の人間が管理者権限を持つときrootのpasswdを共有
するの好ましくない。sudoを使えばだれがいつrootになったか
がわかり管理しやすい。

こんな事がどっかに書いてありました。

[15 名無しさん＠お腹いっぱい。 NG NG]

コマンド毎に、sudo可能かどうかを設定できる。
そのときにpasswordが必要かどうかとかも。
特定のユーザだけ、sudo出来るようにも設定できる。

ということで、こまかな root権限の委譲管理ができるっつーことでないかい？

[16 名無しさん＠お腹いっぱい。 NG NG]

>>15
そだね。まあ、サイトによってそういうニーズがあるかどうかは違うんで、
「使え」とか「必要なし」とかいう議論は不毛。

[17 名無しさん＠お腹いっぱい。 NG NG]

実行したコマンドが log に残るのも利点の一つかと > sudo

[18 12 NG NG]

>>14 の
> sudoを使えばだれがいつrootになったかがわかり管理しやすい。
は、su についての記述で見たことがあるんだが…。
root でログインせずに su 使えって文脈で。

>>15 には同意。

[19 名無しさん＠お腹いっぱい。 NG NG]

できるだけrootではいたくないから、sudo使ってる。
suしちゃうとなんか余計なコマンド打っちゃいそうで。
かといって、毎回パス入れるのも大変だし。

[20 名無しさん＠お腹いっぱい。 NG NG]

>>19
そそ。下手に root でうろつきまわってるのは怖い。
他にも kterm へのコピペ失敗で変な事になっちゃったとか(まぁ「root でコピペなんかすなっ」って話もあるけど・wara)。

もちろん >>15 >>17 にも同意。

[21 age NG NG]

衆道

[22 UNIX初心者 NG NG]

すいません、sudoって
すーどぅーと読むんですか？

[23 名無しさん＠お腹いっぱい。 NG NG]

>>22
http://www.courtesan.com/sudo/troubleshooting.html

[24 須藤 NG NG]

須藤ですけどなにか？

[25 名無しさん＠お腹いっぱい。 NG NG]

ますびお姉たま萌え〜

[26 名無しさん＠お腹いっぱい。 NG NG]

test

[27 ◆jirvyKNk NG NG]

a

[28 名無しさん＠お腹いっぱい。 NG NG]

↑こんなところにまで.....

[29 名無しさん＠お腹いっぱい。 NG NG]

>>28
ばかじゃねーのか？
そんなんで上げるか普通。

[30 名無しさん＠Ｅｍａｃｓ NG NG]

周藤のインストールの仕方を押してください。

[31 名無しさん＠お腹いっぱい。 NG NG]

PUSH!!→[周藤のインストールの仕方]←PUSH!!!

[32 名無しさん＠Ｅｍａｃｓ NG NG]

>>31
> PUSH!!→[周藤のインストールの仕方]←PUSH!!!

(ﾟДﾟ)ﾊｧ?

[33 名無しさん＠お腹いっぱい。 NG NG]

PUSH!!→[周藤のインストールの仕方]←PUSH!!!

[34 名無しさん＠お腹いっぱい。 NG NG]

┌──────────────────────────────┐
│　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　│
│　　＜！＞　[周藤のインストールの仕方]が押されました　　　　│
│　　　　　　　　　　　　┌────┐　　　　　　　　　　　　│
│　　　　　　　　　　　　│　O　K　│　　　　　　　　　　　　│
│　　　　　　　　　　　　└────┘　　　　　　　　　　　　│
└──────────────────────────────┘

[35 名無しさん＠お腹いっぱい。 NG NG]

はい、それから〜

[36 名無しさん＠お腹いっぱい。 NG NG]

商用ウニはsudo相当の権限譲与のしかけがあるからつかわない
freeのは仕掛けつくんないとダメ　だからsudo

[37 名無しさん＠お腹いっぱい。 NG NG]

>>36
> 商用ウニはsudo相当の権限譲与のしかけがあるから
具体的に、何?

[38 名無しさん＠お腹いっぱい。 NG NG]

>>37
SunOS：RBAC
AIX：なんかしらんけどsmitコマンドでグリグリするヤツ

[39 名無しさん＠お腹いっぱい。 NG NG]

[40 ４０ NG NG]

４０

[41 age NG NG]

age

[42 名無しさん＠お腹いっぱい。 NG NG]

「スドウ」じゃなくて「スードゥ」、もしくは「エスユードゥ」。

[43 名無しさん＠Ｅｍａｃｓ NG NG]

私は、これでrootのpasswordを忘れました。

[44 通行人さん＠無名タレント NG NG]

>>43
一般ユーザ権限で vipw できるようにしとけ。

[45 名無しさん＠お腹いっぱい。 NG NG]

mountとumountの時に利用すると便利。

[46 名無しさん＠お腹いっぱい。 NG NG]

>>43
ﾜﾛﾀ
駄目じゃん！

[47 名無しさん＠お腹いっぱい。 NG NG]

>>43
% sudo su
だな（ｗ　某嬢がこれやってんの見て(@_@)!!　いいか悪いかはともかく、驚いた（ｗ

>>45
これは以外と盲点だよな。sudoersの例（配布ファイルに入ってるやつね）見て
なるほど、とｵﾓﾀYO!これは便利かもね

[48 名無しさん＠お腹いっぱい。 NG NG]

>>42
「スーパユーザしる」って読むんじゃないの？

[49 トラだ！おまえは虎になるなダァっっっ NG NG]

それをいゆならスイッチユーザしるなのではにかともわれにだムガ

[50 名無しさん＠カラアゲうまうま NG NG]

これって設定ファイルの書き方がややこしくてわかんない。
みんななんか細かく設定してる?

[51 名無しさん＠Ｅｍａｃｓ NG NG]

すごい阿呆な質問かもしれませんが

sudo したときの環境変数は、sudoしたユーザーのものが使われるのでしょうか？

[52 名無しさん＠お腹いっぱい。 NG NG]

>>51
sudo env してみ

[53 名無しさん＠Ｅｍａｃｓ NG NG]

>>52
> sudo env してみ

さんきゅ〜♪

[54 名無しさん＠お腹いっぱい。 NG NG]

AIXなんですがsudo使ってる漏れはボケですか?
smit にそんなのあったっけな >>38

[55 名無しさん＠お腹いっぱい。 NG NG]

>>54
ヲレは Solaris だけど sudo ガシガシ使いまくっている

[56 名無しさん＠お腹いっぱい。 NG NG]

>>50
やんないとわが社はAuditでひっかかります。
でも制限しまくるとねー・・・スクリプトもエディタもみんなだめ。

[57 須藤、負けじゃないよ NG NG]

sudo makeを許可すると
結局何でもアリになりませんか？

echo 'all:
rm -rf /' | sudo make -f -

とかもOKに。

[58 名無しさん＠お腹いっぱい。 NG NG]

>>57
許可しなきゃいいじゃん。

[59 NG NG]

保守age

[60 NG NG]

age

[61 名無しさん＠お腹いっぱい。 NG NG]

>>57
んなこと言いだしたら、mountだってrootのsetuid programを仕込んだdiskを
mountされちゃえば終わりだよ。

[62 山崎渉 NG NG]

（＾＾）

[63 名無しさん＠Ｅｍａｃｓ NG NG]

>>61

スレ違いだと思うが、auto mounter使え

[64 山崎渉 NG NG]

（＾＾）

[65 ６５ NG NG]

1.6.7p1 age!!!

[66 名無しさん＠Ｅｍａｃｓ NG NG]

>>65
p2 でてるよ

[67 名無しさん＠お腹いっぱい。 NG NG]

sudo
なんてくそツールつかわにゃんらんOSって
終わってるよね
馬鹿らしい

[68 名無しさん＠お腹いっぱい。 NG NG]

>>67
OSXのことですか？

[69 名無しさん＠お腹いっぱい。 NG NG]

まぁ従来のUNIXのやり方じゃ
あれだよ
やっぴゃinfernoだっちゃ
ってこったい
>>68

[70 名無しさん＠お腹いっぱい。 NG NG]

>>67
使ってませんが何か？

[71 名無しさん＠お腹いっぱい。 NG NG]

使ってるよ。
rootにログインしなおすなんてめんどいのは嫌。

[72 名無しさん＠お腹いっぱい。 NG NG]

「rootにログインしなおす」ってなんだ？おまいは一体どんな運用をしておったのだ？

[73 名無しさん＠お腹いっぱい。 NG NG]

>>72
管理者＝利用者な環境で、漏れしか利用しないの。

[74 名無しさん＠Ｅｍａｃｓ NG NG]

>>73
su ってしってる？

[75 名無しさん＠お腹いっぱい。 NG NG]

sudo su 最強。

[76 名無しさん＠お腹いっぱい。 NG NG]

>>75
それじゃログ見ても何やったか分からなくなるだろ

っつーか、実際それやってる先輩がいたな……まさしく Σ(ﾟДﾟ)ｽﾞｶﾞｰﾝ!!

[77 名無しさん＠お腹いっぱい。 NG NG]

まさしく「盲点をつかれますた」ってかんじ :)

[78 名無しさん＠Ｅｍａｃｓ NG NG]

>>76
sudo -s

[79 名無しさん＠お腹いっぱい。 NG NG]

>>75
sudo /bin/sh

[80 山崎渉 NG NG]

（＾＾）

[81 あぼーん NG NG]

あぼーん

[82 名無しさん＠お腹いっぱい。 NG NG]

なんか最近、細かくパッチレベルのリリースをやっているな

[83 名無しさん＠お腹いっぱい。 NG NG]

>>82
1.6.5のときもそうだったような…
# しばらく待つのがいいのかな？

[84 あぼーん NG NG]

あぼーん

[85 あぼーん NG NG]

あぼーん

[86 あぼーん NG NG]

あぼーん

[87 あぼーん NG NG]

あぼーん

[88 名無しさん＠お腹いっぱい。 NG NG]

sudoers書きにくい……。

[89 NG NG]

　

[90 名無しさん＠お腹いっぱい。 NG NG]

すうどん

[91 名無しさん＠お腹いっぱい。 NG NG]

>>61
mountにはたいていnosuidオプションがある。

[92 NG NG]

1.6.8 公開age

[93 名無しさん＠お腹いっぱい。 NG NG]

須藤ですがなにか？(・∀・)

[94 NG NG]

@sudo.wsのメールの配送先（@sudo.wsのMXレコードに登録されているホスト）に、
どうやらウチのマシンがspammer扱いされてしまっている模様…。(;_;)

>>93　乙ｶﾚさまー　:)

[95 94 NG NG]

% telnet sudo.ws. 25
Trying 206.168.103.86...
Connected to sudo.ws.
Escape character is '^]'.
220 xxx.courtesan.com ESMTP spamd IP-based SPAM blocker; Fri Aug 20 12:02:14 2004
EHLO ********
250 Hello, spam sender. Pleased to be wasting your time.
QUIT
500 5.5.1 Command unrecognized
^]
telnet> quit
Connection closed.
%

QUITコマンドが "Command unrecognized" って・・・

[96 名無しさん＠お腹いっぱい。 NG NG]

sudoedit

[97 名無しさん＠お腹いっぱい。 NG NG]

sudoなんか使うな

[98 須藤 NG NG]

すまん

[99 名無しさん＠お腹いっぱい。 NG NG]

衆道
私をたばねないで
荒瀬伊東のように

[100 名無しさん＠お腹いっぱい。 NG NG]

>>99
×sudo ○shudo
どっとねっと。

[101 名無しさん＠お腹いっぱい。 NG NG]

そういえば、首藤くんって今なにやってんの?

[102 名無しさん＠お腹いっぱい。 NG NG]

Sudoedit can expose file contents
http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2004/09.html#20040922_sudo

[103 名無しさん＠お腹いっぱい。 NG NG]

ｵｰﾎﾟﾝﾋﾞｰｴｽｲｰに標準搭載されていることをこのあいだ始めて知りました。
ありがとうTheo!!

[104 名無しさん＠お腹いっぱい。 NG NG]

おい須藤、コーヒー買ってこい

[105 名無しさん＠お腹いっぱい。 NG NG]

sudo su -

[106 名無しさん＠お腹いっぱい。 NG NG]

クローに

[107 名無しさん＠お腹いっぱい。 NG NG]

Bash scripts run via Sudo can be subverted
http://www.sudo.ws/sudo/alerts/bash_functions.html

[108 NG NG]

1.6.8p4　公開age

[109 名無しさん＠お腹いっぱい。 2005/03/25(金) 08:12:14]

立ち直った須藤に乾杯

[110 名無しさん＠お腹いっぱい。 2005/03/29(火) 21:05:08]

ユーザーとかグループとかモードとかって古い概念だよね
あとツリー構造のファイルシステムとか
高性能なデータベースでお願い

[111 名無しさん＠お腹いっぱい。 2005/03/29(火) 21:38:04]

ここで釣らんでも。