2 votes

L'ajout d'un utilisateur à sudoers pose-t-il un problème de sécurité ?

Je veux ajouter un utilisateur qui n'est pas dans le groupe admin ou wheel dans le fichier sudoers, mais je ne veux pas risquer une escalade de privilèges.

Existe-t-il des privilèges supplémentaires pour les utilisateurs répertoriés dans sudoers, autres que l'exécution de commandes sudo avec invite de mot de passe ?

1voto

Oskar Points 1242

Depuis sudo -s Si vous êtes un utilisateur root, ne laissez personne augmenter ses privilèges avec sudo tant que vous n'avez pas compris pourquoi vous laisseriez un utilisateur non-administrateur avoir une capacité limitée ou générale à devenir un utilisateur admin ou root.

Il n'y a pas grand-chose d'autre à accorder que la capacité sudo, alors utilisez-la avec parcimonie ou trouvez un meilleur moyen de contrôler les données (cryptage) ou ne les placez pas du tout sur l'ordinateur en question si vous choisissez de laisser des comptes non fiables avoir des privilèges sudo.

LesApples.com

LesApples est une communauté de Apple où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres utilisateurs d'appareils Apple, poser vos propres questions ou résoudre celles des autres.

Powered by:

X