☰

Linux 管理員 - sudo 和 su 問題 -

tag-icon • tag-icon linux ssh
Linux 管理員 - sudo 和 su 問題 -

我有 sudo 和 su 相關的問題。

我已經設定了預期的結果，請在這裡幫助我。

Adding groups, users using below commands on server

groupadd group1  
groupadd group2  

useradd user1 -g group1  
useradd user2 -g group2  

passwd user1  
passwd user2  

I have now 2 users ready on server

192.168.1.15 - server  
[root@hdp23ambari ~]# visudo
user1 hdp23ambari = PASSWD: !/usr/sbin/visudo, /usr/bin/sudo, /bin/su
user2 hdp23ambari = PASSWD: !/bin/su - user2, !/usr/bin/sudo, !/usr/sbin/visudo

vim /etc/ssh/sshd_config  

DenyUsers root user2  
AllowUsers *@192.168.1.*  
DenyGroups  
AllowGroups  

192.168.1.10 - client  
[root@laptop Documents]# ssh [email protected]  
[email protected]'s password:  
Last login: Thu Sep 24 00:06:33 2015 from laptop.narayana.local  
[user1@hdp23ambari ~]$ sudo su - user2 [iam able to do it - this is expected]  
[sudo] password for user1:  
[user2@hdp23ambari ~]$ exit  
logout  
[user1@hdp23ambari ~]$ su - user2  [how do we prevent 'su - ' access from visudo ? - this is unexpected results coming up]  
Password:  
[user2@hdp23ambari ~]$  

[root@laptop Documents]# ssh [email protected] [iam able to do it - this is expected]  
[email protected]'s password:  
Permission denied, please try again.

答案1

你對 su 和 sudo 之間有很大的混淆。 [-須藤：https://en.wikipedia.org/wiki/Sudo] [-蘇：https://en.wikipedia.org/wiki/Su_(Unix)]

簡而言之，透過執行 sudo，您所做的就是使用您自己的密碼切換到另一個用戶，並且您成功了（僅當您在 sudoers 中進行了正確的配置設定時）。不同的是，執行“su -”實際上是切換到該用戶，在這種情況下，您需要該用戶的密碼，而不是您自己的密碼。

嘗試為該用戶設定密碼並進行測試。

相關內容