Jika server memiliki yang berikut ini di / etc / sudoers:
Defaults targetpw
ALL ALL=(ALL) ALL
Lalu apa artinya ini? semua pengguna bisa sudo ke semua perintah, hanya kata sandi mereka diperlukan?
Jika server memiliki yang berikut ini di / etc / sudoers:
Defaults targetpw
ALL ALL=(ALL) ALL
Lalu apa artinya ini? semua pengguna bisa sudo ke semua perintah, hanya kata sandi mereka diperlukan?
Jawaban:
Dari sudoers(5)
halaman manual:
Plugin kebijakan sudoers menentukan hak istimewa sudo pengguna.
Untuk targetpw:
sudo akan meminta kata sandi pengguna yang ditentukan oleh opsi -u (default untuk root) alih-alih kata sandi pengguna yang memohon saat menjalankan perintah atau mengedit file.
sudo(8)
memungkinkan Anda untuk menjalankan perintah sebagai orang lain
Jadi, pada dasarnya dikatakan bahwa setiap pengguna dapat menjalankan perintah apa pun pada host mana pun sebagai pengguna mana pun dan ya, pengguna hanya perlu mengautentikasi, tetapi dengan kata sandi pengguna lain, untuk menjalankan apa pun.
The first ALL is the users allowed
The second one is the hosts
The third one is the user as you are running the command
The last one is the commands allowed
targetpw
salah satu pengguna (target) lainnya