sudo需要root密码吗,sudo和root的区别

sudo需要root密码吗,sudo和root的区别

程序员都知道，sudo可以"为所欲为"。 现在，来自Qualyshave的安全研究人员发现了sudo中的一个严重漏洞：任何本地用户都可以在没有身份验证（密码）的情况下获得root权限。 换句话说，只要知道root密码，攻击者就可以利用这个sudo用户，这个组的任何成员都可以像ALL主机上的任何用户一样运行ALL命令。 为了允许我的用户运行sudo命令，需要将sudousers添加到辅助组。 suusermod-a-G

要将dauser添加到sudo组，请以root身份执行以下命令。 usermod-aGsu用户名例如，假设我们有一个名为"james"的普通用户ino比Tom好：使用您自己的密码，不需要Tom的密码

这并不是说不需要输入密码，而是不再需要使用su命令切换到root帐户，然后执行只能由root帐户执行的操作。 例如，在/opt下创建一个新文件夹test。 原操作是从su切换到root，如果su不带参数，则默认切换到root，需要root密码。 您可以通过调用exit返回到原始用户。 在权限方面，可以配置sudo的权限，对于每个用户，sudo的权限范围是不同的，直接su

sudoinputpassword不需要输入root密码，用户密码即可！ 但是，如果您切换到root用户，当系统提示您使用su命令输入密码时，您必须输入root密码。 1.root执行sudo时不需要输入密码(eudoers文件有配置rootALL=(ALL)ALL的规则)#2.要切换的身份与执行者的身份相同，不需要密码3./etc/sudoerstext