Perché il comando sudo non necessita della password di root?

Sto usando Linux da un po 'di tempo e ogni volta che ho digitato sudoho pensato di passare all'utente root per un comando.

Apparentemente questo non è vero perché tutto ciò di cui ho bisogno è la password del mio account utente. Sto indovinando dal momento che non ho lavorato con più utenti, non l'ho davvero notato nel mondo reale.

Non sono sicuro di come Ubuntu abbia configurato il mio primo account. C'è un utente root? Sono root? Immagino di aver appena creato un nuovo utente al momento dell'installazione ma mi ha dato i privilegi di root? Solo un po 'confuso qui ...

Quindi perché posso eseguire i comandi di root con la password del mio utente?

Nel dettaglio funziona nel modo seguente:

1. /usr/bin/sudoil file eseguibile ha setuid bit impostato, quindi anche se eseguito da un altro utente, viene eseguito con l'ID utente del proprietario del file (root in quel caso).

2. sudocontrolla nel /etc/sudoersfile quali privilegi hai e se ti è permesso eseguire il comando che stai invocando. Detto semplicemente, /etc/sudoersè un file che definisce quali utenti possono eseguire quali comandi usando il sudomeccanismo.

   Ecco come appare quel file sul mio Ubuntu:

   # User privilege specification
   root    ALL=(ALL:ALL) ALL
   
   # Members of the admin group may gain root privileges
   %admin ALL=(ALL) ALL
   
   # Allow members of group sudo to execute any command
   %sudo   ALL=(ALL:ALL) ALL
   

   La terza linea è ciò che presumibilmente ti interessa. Permette a chiunque nel gruppo "sudo" di eseguire qualsiasi comando come qualsiasi utente.

   Quando Ubuntu imposta il primo account durante l'installazione, aggiunge tale account al gruppo "sudo". Puoi controllare a quali gruppi appartengono gli utenti con il groupcomando.

3. sudoti chiede una password. Per quanto riguarda il fatto che necessita della password dell'utente, non di quella root, questo è un estratto dal manuale di sudoers :

   Autenticazione e registrazione

   La politica di sicurezza di sudoers richiede che la maggior parte degli utenti esegua l'autenticazione prima di poter utilizzare sudo. Non è richiesta una password se l'utente che effettua il richiamo è root, se l'utente di destinazione è uguale all'utente che effettua il richiamo o se il criterio ha disabilitato l'autenticazione per l'utente o il comando. A differenza di su (1), quando i sudoer richiedono l'autenticazione, convalida le credenziali dell'utente che invoca, non quelle dell'utente di destinazione (o della radice). Questo può essere modificato tramite i flag rootpw, targetpw e runaspw, descritti in seguito.

   Tuttavia, in realtà, sudonon è necessaria la password dell'utente per nulla. Lo richiede solo per assicurarti di essere davvero te stesso e per fornirti una sorta di avvertimento (o possibilità di fermarti) prima di invocare un comando potenzialmente pericoloso. Se si desidera disattivare la richiesta della password, modificare la voce sudoers in:

   %sudo   ALL=(ALL:ALL) NOPASSWD: ALL
   

4. Dopo l'autenticazione viene sudogenerato il processo figlio che esegue il comando invocato. Il figlio eredita l'id utente root dal suo genitore: il sudoprocesso.

Quindi, rispondendo esattamente alle tue domande:

Pensavo di passare all'utente root per un comando.

Avevi ragione. Ogni comando preceduto da sudoviene eseguito con l'id utente root.

C'è un utente root?

Sì, esiste un account utente root, separato dall'account utente creato durante l'installazione del sistema. Tuttavia, per impostazione predefinita in Ubuntu non è consentito accedere al terminale interattivo come utente root.

Sono root?

No, non sei un root. Hai solo il privilegio di eseguire singoli comandi come root , usando il sudomeccanismo sopra descritto.

Quindi perché posso eseguire i comandi di root con la password del mio utente?

Devi inserire la password dell'utente solo a causa del sudomeccanismo di sicurezza interno. Può essere facilmente spento. Ottieni i tuoi poteri di root a causa del bit setuid di /usr/bin/sudo, non a causa di eventuali password inserite.

• Il punto sudoè di concederti i privilegi di qualcun altro (di solito root) senza chiedere la password di questo altro account (a differenza su).

• sudo chiede qui la password solo per assicurarsi che un passante non utilizzi in modo improprio il terminale sbloccato.

• Ubuntu e molti altri sistemi operativi Linux e Unix concedono a un account iniziale creato al momento dell'installazione il diritto di eseguire qualsiasi comando come root.

• Mentre rootè ancora un account su Linux, gli rootaccessi diretti sono disabilitati per impostazione predefinita per una migliore sicurezza e tracciabilità.

Piotr ha dato un'ottima spiegazione di come sudofunziona. Tuttavia, non ha davvero motivato il motivo per cui funziona in questo modo, quindi proverò ad aggiungerlo qui.

Prima che il sudocomando fosse creato, avevamo il sucomando. Questo comando consente a un utente di eseguire comandi come un altro utente, di solito root(come con sudo, questo è l'utente di destinazione predefinito). Era del tutto indiscriminato, puoi eseguire qualsiasi comando. Dal momento che poteva essere utilizzato da qualsiasi utente, equivaleva effettivamente all'accesso come tale utente, richiedeva la conoscenza della password dell'utente di destinazione.

Ad un certo punto, è stato aggiunto un po 'più di controllo dell'accesso: per usare su, dovevi essere un membro del wheelgruppo. Ma dato che potevi ancora eseguire qualsiasi comando, aveva ancora senso chiederti di conoscere la loro password.

Tuttavia, richiedere agli utenti di conoscersi a vicenda o del superutente non era molto sicuro. Spesso vuoi solo dare ad alcuni utenti un accesso limitato ad altri account (questo fa parte di un concetto di sicurezza chiamato principio del privilegio minimo ). Inoltre rende difficile la responsabilità: se più persone conoscono la password di un account e quell'account è coinvolto in un errore o un abuso, non si può dire quale di loro lo abbia effettivamente fatto.

Così è sudostato creato. Invece di consentire agli utenti di eseguire qualsiasi comando, ha un file di configurazione elaborato, brevemente toccato nella risposta di Piotr, che specifica con precisione a chi può utilizzarlo, a quali utenti possono passare e a quali comandi possono eseguire. Con questo controllo approfondito su chi può fare cosa per chi, non è più necessario fornire agli utenti la password dell'account di destinazione; se lo facessimo, potrebbero facilmente bypassare tutti i controlli nel file di configurazione accedendo come quell'utente. Invece, normalmente chiediamo solo loro di dimostrare che sono le persone con cui hanno effettuato l'accesso, inserendo la propria password: ciò ha lo scopo di impedire a qualcuno di sfruttare un account se il terminale viene lasciato incustodito.

Questo requisito non è previsto per il superutente: questo account può fare praticamente qualsiasi cosa al sistema senza utilizzarlo sudo, quindi è stato ritenuto superfluo. È anche possibile specificare nel file di configurazione che gli utenti non devono affatto inserire una password: alcune organizzazioni la usano quando ritengono che la sicurezza fisica del proprio ambiente di lavoro sia sufficiente per prevenire abusi.

La risposta alla tua domanda è:

Quando si esegue un comando con sudo , si esegue il comando con privilegi elevati , ovvero i privilegi di root . Devi solo digitare la tua normale password utente perché tu (l'utente) sei stato aggiunto al file sudoers che ti dà i privilegi di root .

Innanzitutto, la disabilitazione di un account viene generalmente eseguita impostando la password crittografata su *, che non è il valore crittografato di alcuna stringa. Non posso controllare ora, ma credo che sia quello che fa Ubuntu anche per il root. Quindi tecnicamente, non esiste una password di root su Ubuntu.

Ma sudo precede Ubuntu; è stato progettato per sistemi in cui c'erano sicuramente password di root. Quindi perché non richiede la password di root? Fondamentalmente, sudo è progettato per autorizzare l'esecuzione di comandi specifici a determinati utenti, ad esempio consentire a uno sviluppatore di accedere come root per riavviare l'applicazione Web, ma non per avviare server arbitrari. Conoscere la password di root, invece, ti dà accesso illimitato; puoi usare login o su per aprire una shell di root ed eseguire comandi arbitrari. Poiché sudo deve funzionare per le persone senza quel livello di accesso, non può richiedere l'esecuzione della password di root.