Eliminar la laguna de seguridad del usuario en Linux

Eliminar la laguna de seguridad del usuario en Linux

Soy bastante nuevo en Linux y he estudiado que un usuario puede crear y eliminar usuarios. Supongamos que inicié sesión como usuario root y creé dos usuarios A y B, ahora mi pregunta es si el usuario A puede eliminar al usuario B y su directorio de inicio o viceversa usando Sudo deluser. Si esto es posible, ¿no deberíamos considerarlo como un gran error en Linux? Si este no es el caso, supongamos que inicio sesión con el usuario A y me otorgo todos los permisos en el directorio de inicio de B y luego elimino el usuario B o sus archivos. Por favor dígame si esto es posible. ¿Si es así, entonces cómo?

Respuesta1

De forma predeterminada, los usuarios no pueden acceder sudo. Para usarlo, deben agregarse al /etc/sudoersarchivo de configuración o a un grupo al que se le permita acceder sudoen ese archivo. Este grupo suele denominarse sudoo wheel.

Sin acceso a sudo, no pueden ejecutar sudo deluserni tomar posesión de archivos que no son de su propiedad.

Puede probarlo usted mismo de forma segura en una máquina virtual.

información relacionada