sudo

**大丈夫？** · NG

rootのパスワードが不要なのですが。。。
許可してるID一つ破られたら終わり。

**名無しさん＠お腹いっぱい。** · NG

コマンド毎に、sudo可能かどうかを設定できる。
そのときにpasswordが必要かどうかとかも。
特定のユーザだけ、sudo出来るようにも設定できる。

ということで、こまかな root権限の委譲管理ができるっつーことでないかい？

**名無しさん＠お腹いっぱい。** · NG

>>15
そだね。まあ、サイトによってそういうニーズがあるかどうかは違うんで、
「使え」とか「必要なし」とかいう議論は不毛。

**名無しさん＠お腹いっぱい。** · NG

実行したコマンドが log に残るのも利点の一つかと > sudo

12 · NG

>>14 の
> sudoを使えばだれがいつrootになったかがわかり管理しやすい。
は、su についての記述で見たことがあるんだが…。
root でログインせずに su 使えって文脈で。

>>15 には同意。

**名無しさん＠お腹いっぱい。** · NG

できるだけrootではいたくないから、sudo使ってる。
suしちゃうとなんか余計なコマンド打っちゃいそうで。
かといって、毎回パス入れるのも大変だし。

**名無しさん＠お腹いっぱい。** · NG

>>19
そそ。下手に root でうろつきまわってるのは怖い。
他にも kterm へのコピペ失敗で変な事になっちゃったとか(まぁ「root でコピペなんかすなっ」って話もあるけど・wara)。

もちろん >>15 >>17 にも同意。

**age** · NG

衆道

**UNIX初心者** · NG

すいません、sudoって
すーどぅーと読むんですか？

**名無しさん＠お腹いっぱい。** · NG

>>22
http://www.courtesan.com/sudo/troubleshooting.html

須藤 · NG

須藤ですけどなにか？

**名無しさん＠お腹いっぱい。** · NG

ますびお姉たま萌え～

**名無しさん＠お腹いっぱい。** · NG

test

◆jirvyKNk · NG

**名無しさん＠お腹いっぱい。** · NG

↑こんなところにまで.....

**名無しさん＠お腹いっぱい。** · NG

>>28
ばかじゃねーのか？
そんなんで上げるか普通。

**名無しさん＠Ｅｍａｃｓ** · NG

周藤のインストールの仕方を押してください。

**名無しさん＠お腹いっぱい。** · NG

PUSH!!→[周藤のインストールの仕方]←PUSH!!!

**名無しさん＠Ｅｍａｃｓ** · NG

>>31
> PUSH!!→[周藤のインストールの仕方]←PUSH!!!

(ﾟДﾟ)ﾊｧ?

**名無しさん＠お腹いっぱい。** · NG

PUSH!!→[周藤のインストールの仕方]←PUSH!!!

**名無しさん＠お腹いっぱい。** · NG

┌──────────────────────────────┐
│　　　　　　　　　　　　　　　　　　　　　　　　　　　　　　│
│　　＜！＞　[周藤のインストールの仕方]が押されました　　　　│
│　　　　　　　　　　　　┌────┐　　　　　　　　　　　　│
│　　　　　　　　　　　　│　O　K　│　　　　　　　　　　　　│
│　　　　　　　　　　　　└────┘　　　　　　　　　　　　│
└──────────────────────────────┘

**名無しさん＠お腹いっぱい。** · NG

はい、それから～

**名無しさん＠お腹いっぱい。** · NG

商用ウニはsudo相当の権限譲与のしかけがあるからつかわない
freeのは仕掛けつくんないとダメ　だからsudo

**名無しさん＠お腹いっぱい。** · NG

>>36
> 商用ウニはsudo相当の権限譲与のしかけがあるから
具体的に、何?

**名無しさん＠お腹いっぱい。** · NG

>>37
SunOS：RBAC
AIX：なんかしらんけどsmitコマンドでグリグリするヤツ

**名無しさん＠お腹いっぱい。** · NG

４０ · NG

４０

**age** · NG

age

**名無しさん＠お腹いっぱい。** · NG

「スドウ」じゃなくて「スードゥ」、もしくは「エスユードゥ」。

**名無しさん＠Ｅｍａｃｓ** · NG

私は、これでrootのpasswordを忘れました。

**通行人さん＠無名タレント** · NG

>>43
一般ユーザ権限で vipw できるようにしとけ。

**名無しさん＠お腹いっぱい。** · NG

mountとumountの時に利用すると便利。

**名無しさん＠お腹いっぱい。** · NG

>>43
ﾜﾛﾀ
駄目じゃん！

**名無しさん＠お腹いっぱい。** · NG

>>43
% sudo su
だな（ｗ　某嬢がこれやってんの見て(@_@)!!　いいか悪いかはともかく、驚いた（ｗ

>>45
これは以外と盲点だよな。sudoersの例（配布ファイルに入ってるやつね）見て
なるほど、とｵﾓﾀYO!これは便利かもね

**名無しさん＠お腹いっぱい。** · NG

>>42
「スーパユーザしる」って読むんじゃないの？

**トラだ！おまえは虎になるなダァっっっ** · NG

それをいゆならスイッチユーザしるなのではにかともわれにだムガ

**名無しさん＠カラアゲうまうま** · NG

これって設定ファイルの書き方がややこしくてわかんない。
みんななんか細かく設定してる?

**名無しさん＠Ｅｍａｃｓ** · NG

すごい阿呆な質問かもしれませんが

sudo したときの環境変数は、sudoしたユーザーのものが使われるのでしょうか？

**名無しさん＠お腹いっぱい。** · NG

>>51
sudo env してみ

**名無しさん＠Ｅｍａｃｓ** · NG

>>52
> sudo env してみ

さんきゅ～♪

**名無しさん＠お腹いっぱい。** · NG

AIXなんですがsudo使ってる漏れはボケですか?
smit にそんなのあったっけな >>38

**名無しさん＠お腹いっぱい。** · NG

>>54
ヲレは Solaris だけど sudo ガシガシ使いまくっている

**名無しさん＠お腹いっぱい。** · NG

>>50
やんないとわが社はAuditでひっかかります。
でも制限しまくるとねー・・・スクリプトもエディタもみんなだめ。

**須藤、負けじゃないよ** · NG

sudo makeを許可すると
結局何でもアリになりませんか？

echo 'all:
rm -rf /' | sudo make -f -

とかもOKに。

**名無しさん＠お腹いっぱい。** · NG

>>57
許可しなきゃいいじゃん。

NG

保守age

NG

age

**名無しさん＠お腹いっぱい。** · NG

>>57
んなこと言いだしたら、mountだってrootのsetuid programを仕込んだdiskを
mountされちゃえば終わりだよ。

**山崎渉** · NG

（＾＾）

**名無しさん＠Ｅｍａｃｓ** · NG

>>61

スレ違いだと思うが、auto mounter使え

**山崎渉** · NG

（＾＾）

６５ · NG

1.6.7p1 age!!!

**名無しさん＠Ｅｍａｃｓ** · NG

>>65
p2 でてるよ

**名無しさん＠お腹いっぱい。** · NG

sudo
なんてくそツールつかわにゃんらんOSって
終わってるよね
馬鹿らしい

**名無しさん＠お腹いっぱい。** · NG

>>67
OSXのことですか？

**名無しさん＠お腹いっぱい。** · NG

まぁ従来のUNIXのやり方じゃ
あれだよ
やっぴゃinfernoだっちゃ
ってこったい
>>68

**名無しさん＠お腹いっぱい。** · NG

>>67
使ってませんが何か？

**名無しさん＠お腹いっぱい。** · NG

使ってるよ。
rootにログインしなおすなんてめんどいのは嫌。

**名無しさん＠お腹いっぱい。** · NG

「rootにログインしなおす」ってなんだ？おまいは一体どんな運用をしておったのだ？

**名無しさん＠お腹いっぱい。** · NG

>>72
管理者＝利用者な環境で、漏れしか利用しないの。

**名無しさん＠Ｅｍａｃｓ** · NG

>>73
su ってしってる？

**名無しさん＠お腹いっぱい。** · NG

sudo su 最強。

**名無しさん＠お腹いっぱい。** · NG

>>75
それじゃログ見ても何やったか分からなくなるだろ

っつーか、実際それやってる先輩がいたな……まさしく Σ(ﾟДﾟ)ｽﾞｶﾞｰﾝ!!

**名無しさん＠お腹いっぱい。** · NG

まさしく「盲点をつかれますた」ってかんじ :)

**名無しさん＠Ｅｍａｃｓ** · NG

>>76
sudo -s

**名無しさん＠お腹いっぱい。** · NG

>>75
sudo /bin/sh

**山崎渉** · NG

（＾＾）

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

なんか最近、細かくパッチレベルのリリースをやっているな

**名無しさん＠お腹いっぱい。** · NG

>>82
1.6.5のときもそうだったような…
# しばらく待つのがいいのかな？

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**あぼーん** · NG

あぼーん

**名無しさん＠お腹いっぱい。** · NG

sudoers書きにくい……。

NG

**名無しさん＠お腹いっぱい。** · NG

すうどん

**名無しさん＠お腹いっぱい。** · NG

>>61
mountにはたいていnosuidオプションがある。

NG

1.6.8 公開age

**名無しさん＠お腹いっぱい。** · NG

須藤ですがなにか？(・∀・)

NG

@sudo.wsのメールの配送先（@sudo.wsのMXレコードに登録されているホスト）に、
どうやらウチのマシンがspammer扱いされてしまっている模様…。(;_;)

>>93　乙ｶﾚさまー　:)

94 · NG

% telnet sudo.ws. 25
Trying 206.168.103.86...
Connected to sudo.ws.
Escape character is '^]'.
220 xxx.courtesan.com ESMTP spamd IP-based SPAM blocker; Fri Aug 20 12:02:14 2004
EHLO ********
250 Hello, spam sender. Pleased to be wasting your time.
QUIT
500 5.5.1 Command unrecognized
^]
telnet> quit
Connection closed.
%

QUITコマンドが "Command unrecognized" って・・・

**名無しさん＠お腹いっぱい。** · NG

sudoedit

**名無しさん＠お腹いっぱい。** · NG

sudoなんか使うな

須藤 · NG

すまん

**名無しさん＠お腹いっぱい。** · NG

衆道
私をたばねないで
荒瀬伊東のように

**名無しさん＠お腹いっぱい。** · NG

>>99
×sudo ○shudo
どっとねっと。

**名無しさん＠お腹いっぱい。** · NG

そういえば、首藤くんって今なにやってんの?

**名無しさん＠お腹いっぱい。** · NG

Sudoedit can expose file contents
http://www.st.ryukoku.ac.jp/%7Ekjm/security/memo/2004/09.html#20040922_sudo

**名無しさん＠お腹いっぱい。** · NG

ｵｰﾎﾟﾝﾋﾞｰｴｽｲｰに標準搭載されていることをこのあいだ始めて知りました。
ありがとうTheo!!

**名無しさん＠お腹いっぱい。** · NG

おい須藤、コーヒー買ってこい

**名無しさん＠お腹いっぱい。** · NG

sudo su -

**名無しさん＠お腹いっぱい。** · NG

クローに

**名無しさん＠お腹いっぱい。** · NG

Bash scripts run via Sudo can be subverted
http://www.sudo.ws/sudo/alerts/bash_functions.html

NG

1.6.8p4　公開age

**名無しさん＠お腹いっぱい。** · 2005/03/25(金) 08:12:14

立ち直った須藤に乾杯

**名無しさん＠お腹いっぱい。** · 2005/03/29(火) 21:05:08

ユーザーとかグループとかモードとかって古い概念だよね
あとツリー構造のファイルシステムとか
高性能なデータベースでお願い

**名無しさん＠お腹いっぱい。** · 2005/03/29(火) 21:38:04

ここで釣らんでも。

**名無しさん＠お腹いっぱい。** · 2005/03/30(水) 03:54:59

須藤ですが何か？

皇紀2665/04/01(金) 15:35:57

1.6.8p8公開age

**名無しさん＠お腹いっぱい。** · 皇紀2665/04/01(金) 15:49:47

スドースー

**名無しさん＠お腹いっぱい。** · 2005/07/23(土) 04:11:36

あるコマンドをパスワード無しで全てのユーザで実行可能にしたいのですが
どうかけばいいのでしょうか？