Linux

sudo

投稿日:2013年2月20日 更新日:

sudoの概要

linuxでのセキュリティの方針として、
いかにroot権限を守るかがあります。

その一つは、sshで直接rootにログインすることを禁止し、
更にrootに昇格できるユーザーを制限するという方法があります。
(linuxのユーザーセキュリティ参照)

そしてもう一つが、一般ユーザーに対して特定のrootの実行権限を付与する方法があります。
一般ユーザーはsudoコマンドを利用して与えられたroot権限のコマンドを実行します。

この方法だと、rootのパスワードは一切ネットワーク上には流れず、
コマンドの実行履歴を残すことができます。

visudoで付与する権限を編集する

与える実行権限は、visudoで編集します。
これにより、構文のエラーのチェック等を行うことができます。

# visudo
>>> sudoers file: syntax error, line 96 <<<
What now?
と出た場合は設定ミスがあります。
この場合はeで再編集します。

設定ファイルの編集方法は以下の通りです。

[ユーザー/グループ] [ホストの指定] = [与えるユーザー権限][許可/不許可するコマンド(,区切り。!で不許可)]
%をつけるとグループ、なければユーザー指定になります。

(例1)
%users ALL=(ALL)ALL
全てのホストからのusersグループ = (全てのユーザー権限で)全てのコマンド

(例2)
%users ALL=(root) /sbin/reboot
ルートとしてのrebootの権限のみ

(例3)
%users ALL=(ALL)ALL, !SHUTDOWN
シャットダウン以外のコマンド

Aliasの使用

以下のAliasが使用できます。
User_Alias ユーザー名の別名を定義する
Runas_Alias 実行ユーザー名の別名を定義する
Host_Alias 接続元ホストの別名を定義する
Cmnd_Alias 実行するコマンドの別名を定義する

(例)
Host_Alias LOCAL = 192.168.0.0/24  //ローカルネットワークに限定する
Host_Alias LOCAL = 192.168.0.2  //あるいは、特定のIPアドレスに限定する
%users LOCAL=(ALL)ALL
指定したhostからのユーザーにのみ権限をあたえる

ログの出力先変更

coentosの場合はデフォルトが/var/log/secureになります。
# visudo
# Logging
Defaults logfile = /var/log/sudo.log 
で変更できます。

sudoの実行例

$ cat /var/log/messages
cat: /var/log/messages: ←一般ユーザーにはmessagesを参照する許可がありません
$ sudo cat /var/log/messages ←sudo に続けてコマンドを入力します。
パスワード: ←rootではなくログイン中のユーザーのパスワードを入力します。これで一般ユーザーでも付与された権限のコマンドが実行できます。
Jan 23 08:58:26 localhost syslogd 1.4.1: restart.
Jan 23 09:18:58 localhost avahi-daemon[2283]: Invalid query packet.
Jan 23 09:19:38 localhost last message repeated 7 times

パスワード

デフォルト5分なので、聞かないようにするには
以下のように設定します。
# visudo
%users ALL=(root)NOPASSWD:ALL

Gooleアドセンス用336

Gooleアドセンス用336

-Linux
-

執筆者:

関連記事

windows

WSL Windows Subsystem for Linux

Windows Subsystem for Linux 私はvmware playerでCentOSを起動してつかっていました。何が違うのか、興味本位でWindows Subsystem for Li …

opensslによる自己署名によるSSL

INDEX1 1.秘密鍵作成のための擬似乱数の情報を生成2 2.サーバ用秘密鍵(server.key)の作成3 3.認証局への署名要求書(server.csr)の作成4 4.署名要求書(server. …

linux

vmware上のCentOSに仮想化ソフトxenをインストールする(3)ドメインUのインストール

ドメインUのインストールはvirt-installコマンドで行います。 インストール自体は簡単ですので、 ここでは2点ポイントを紹介します。 メモリー不足のためのエラー 下記のようなエラーが出る場合が …

linux

linuxでSSH公開キー認証ユーザーを作成する

INDEX1 目的2 ユーザーの作成3 ユーザーの公開鍵と秘密鍵の作成4 作成した公開鍵をサーバーに配置5 SSH公開キー認証の設定6 rootに昇格可能ユーザーを制限7 追加ユーザーにsudoの設定 …

linux

linuxの最大ファイルサイズの確認

INDEX1 ファイルシステムの種類を調べる2 ブロックサイズを調べる3 linuxのカーネルバージョンを調べる ファイルシステムの種類を調べる 以下ext3での最大ファイルサイズの調べ方です。 df …