关于Ubuntu使用sudo提权的疑问？

luwinher · **发表于 :** 2016-11-22 19:37

最近在Ubuntu上搞开发，无意间看到一个命令 :Misdoubt

代码:

sudo -i

使用

代码:

sudo --help

查看帮助，得到的结果是：

代码:

-i, --login        run login shell as the target user; a command  may also be specified

。然而当我输入密码（当前用户密码，而非root用户密码）之后，我居然获得了root权限 :Love

。由于本人是论坛新手，不知道如何发图片，所以也没法让各位更为清晰地看到结果（附件我传个图片吧）。另外，当我使用远程登录的时候，发现该命令也能执行，并且顺利获得了root用户权限。 :Stop

不仅在桌面版如此，今天安装了服务器版测试结果也表明服务器版Ubuntu存在这个问题。我就想问一下，这个到底是Ubuntu的权限bug，还是故意如此，另外，我更想询问如何控制这个权限管理问题。

astolia · **发表于 :** 2016-11-22 20:10

既然你是搞开发的，那么我就说直白一点了：去读他X的文档

代码:

man sudo

poloshiao · **发表于 :** 2016-11-22 20:27

Ubuntu 跟其它許多 Linux 發行版有一個地方不一樣
預設把 root 登入關閉
把非 root 使用者分為可以使用 root 權限跟不可以使用 root 權限
可以使用 root 權限使用者是群組 sudo 中的成員

除非對於 Ubuntu 的權限配置已經相當了解
否則要切換身份成 root 或讓 root 登入
要小心以免混淆了 Ubuntu 的權限配置

有關 root 權限進一步參閱
1. https://help.ubuntu.com/community/RootSudo
RootSudo
2. https://help.ubuntu.com/community/Sudoers
Sudoers

关于Ubuntu使用sudo提权的疑问？

在线用户