Fedora11 sudoの設定の巻

sudo(Super User DO)とは†

以前働いていた会社では、一般アカウントからsuコマンドを使わせるために社員全員がrootのパスワードを
知っているというとても危険な環境で当然そういう風に会社のサーバ運用をしているので、皆が危機感ひとつ
ないという状態でした。当然の事ながら重要なファイルを消したり、サーバ全体を消したりと大変でしたよ。
いわゆるsuコマンドで「誰が何をしたのか判らない記録されない」という状況でした。

本来であれば、suコマンドは管理者のみが使うべきであり一般ユーザは、特別なことがない限りは使用させない。
といっても、管理者がいないときもある訳だし、suコマンドを使用できるレベルがあればそれぞれのスキルに応じて
運用させる方法があれば多少の問題解決にはなる。そんな観点から発生したのがsudoコマンドです。

sudoコマンドのメリット

特定のアカウントに対してsuコマンドを許可することができる
suコマンドで使用できるコマンドを制限することができる
rootパスワードを不要とすることができる
実行コマンドを全てログに記録することができる
など

前提条件: sudoパッケージがインストール*1されていることが条件。
パッケージの確認は、rpm -q sudoコマンドで確認できるよ。

↑

セキュリティポリシー†

console以外でのroot権限(suコマンド)を禁止し、sudoにより特定グループ（wheel）の特定ユーザのみroot権限を付ける。
　→ consoleからのroot、特定ユーザのみroot権限となるように設定します。
- /etc/groupを編集しwheelグループを作成し、root権限を付与するユーザを指定します。
```
# vi /etc/group
wheel:x:10:root,hoge
```
- /etc/pam.d/suを編集しログインのパスワードルールを変更します。
  下記が記述されている行はデフォルトでコメントされているので、頭の#を削除する。
```
auth            required        pam_wheel.so use_uid
```
- /etc/login.defsに「whellグループのみ」という追加をします。
```
echo "SU_WHEEL_ONLY yes" >> /etc/login.defs
```

↑

sudoの設定†

/etc/sudoers に許可したいアカウントを記述する。

# User privilege specification
root    ALL=(ALL) ALL
hoge    ALL=(ALL) ALL

もしくは、wheelグループに指定されているアカウントを許可するようにしてもよい

## Allows people in group wheel to run all commands
%wheel  ALL=(ALL)       ALL        ← コメントをはずす

注意！: /etc/sudoersを直接編集しないこと上記では、判りやすく説明するために直接ファイルを開いています。
本来は、/usr/sbin/visudoコマンドを実行して編集すること。

これだけです。簡単でしょ。

↑

使用方法†

こんな感じで使用します

% whoami
hoge
% sudo su

We trust you have received the usual lecture from the local System
Administrator. It usually boils down to these two things:

#1) Respect the privacy of others.
#2) Think before you type.

Password:  　← ここでは、hoge さんのパスワードを入れます
#　　　　　　　← rootユーザになれましたね

↑

Fedora11 sudoの設定の巻

sudo(Super User DO)とは†

セキュリティポリシー†

sudoの設定†

使用方法†

参考にさせて頂いたサイト様†

最新の20件