iTechGuides is reader-supported. When you buy through links on our site, we may earn an affiliate commission. As an Amazon Associate I earn from qualifying purchases. Learn more
Uma regra mal delimitada no sudoers pode permitir que um usuário execute qualquer comando como root — mas isso não acontece com toda linha incorreta. O efeito depende da regra completa, das configurações locais e da versão do sudo. O exemplo abaixo é hipotético: sem detalhes confirmados sobre uma máquina e uma linha específicas, não é possível afirmar que um incidente real ocorreu exatamente assim.
O que o sudoers controla
O sudoers é a política que define quem pode executar quais comandos, em qual máquina e sob qual identidade. Na configuração usual documentada pelo manual, comandos autorizados são executados como root, a menos que uma configuração como runas_default ou uma especificação por comando determine outro usuário.
Por isso, uma permissão pode conceder mais poder do que seu autor pretendia. O manual sudoers(5) alerta que ALL no campo de comandos permite executar qualquer comando no sistema. O alcance real depende de onde e como esse valor aparece na regra; não basta encontrar a palavra ALL para concluir, sem contexto, que todo usuário recebeu acesso root.
What’s actually slowing this PC down?
Pick the symptom - the matching free tool is one click away.
Como uma linha pode ampliar o acesso
Considere um exemplo hipotético em que alguém pretende permitir uma tarefa administrativa específica, mas configura a lista de comandos de modo abrangente. Se a regra resultante autorizar ALL como comando e não limitar a identidade de destino, o usuário poderá executar comandos permitidos como root, conforme os padrões e as demais configurações do sistema.
#1 Best Overall
Isso não significa que qualquer erro de digitação transforme automaticamente um usuário em root. Uma linha inválida pode, em vez disso, fazer o sudo recusar a política. Para entender o efeito, avalie a regra inteira:
- Quem: quais usuários ou grupos estão abrangidos?
- Onde: em quais hosts a regra se aplica?
- Como quem: qual usuário ou grupo pode ser o destino da execução?
- Quais comandos: a lista está limitada à tarefa necessária ou inclui
ALL? - Autenticação e contexto: a regra altera requisitos de autenticação ou outras condições relevantes?
Como editar e validar com segurança
- Edite com
visudo. Use o mecanismo de edição apropriado à distribuição e à configuração do host, em vez de alterar o arquivo diretamente. O manual recomendavisudoporque ele bloqueia o arquivo durante a edição e verifica erros de sintaxe. - Valide a política completa. O modo de verificação do
visudopode conferir a sintaxe sem editar. Como a política pode incluir arquivos adicionais, verificar um arquivo incluído isoladamente não basta para avaliar o conjunto. - Revise o alcance, não apenas a sintaxe. Uma análise sintática bem-sucedida só indica que a política pode ser interpretada; não prova que as permissões são estreitas ou apropriadas. Confirme quem recebe acesso, como quem, a quais comandos e sob quais condições.
- Confirme o resultado efetivo. Verifique quais permissões o usuário realmente recebe conforme as regras e configurações locais, especialmente quando há arquivos incluídos ou padrões alterados.
- Mantenha uma via autorizada de recuperação. Uma falha de sintaxe pode impedir o funcionamento do sudo. Se ele for a única forma de obter privilégios administrativos, a recuperação pode ser difícil; mantenha um método autorizado e adequado à distribuição e à máquina antes de mudar a política.
O que fazer se o sudo parar de funcionar
O manual do sudoers alerta que erros de sintaxe podem levar o sudo a recusar a execução. A resposta depende do sistema: use apenas uma rota administrativa legítima já disponível, como um procedimento de recuperação documentado para aquele host. Não tente contornar controles de acesso nem use uma demonstração com permissões amplas em uma máquina real.
Os detalhes de sintaxe, configuração e recuperação podem variar conforme a versão do sudo, o sistema operacional e a política local. Consulte a documentação correspondente ao host antes de aplicar comandos ou instruções específicas.
The Tool Desk
Outbyte Driver Updater FREEScan for outdated or missing drivers - takes under a minuteDriver Scan →Outbyte PC Repair FREERepair Windows errors before they cause bigger problemsFix Now →Quick Recap
Best Value
Rank #4
Product prices and availability are accurate as of the date/time indicated and are subject to change. Any price and availability information displayed on Amazon at the time of purchase will apply.
