De ce sudo necesită o parolă de utilizator și nu o parolă de root?

Încercam să înțeleg de ce „su” eșuează și „sudo” are succes.

Deci, deoarece contul root este dezactivat implicit, comanda „su” eșuează. destul de corect.

Dar lucrul pe care nu pot să mă apuc este următorul:

Când un utilizator încearcă să execute o comandă cu privilegii root este necesar un „sudo”. M-aș aștepta ca parola promptă să solicite „rădăcină parola" (care în acest moment, în mod implicit, nu este setat) - ca privilegii root sunt pe cale să fie date temporar utilizatorului.

Cu toate acestea, ceea ce se întâmplă de fapt este că utilizatorului i se cere să intre propria sa parolă. Ar putea cineva să explice logica acestui proces?

Orice utilizator care a primit permisiuni de către un administrator de sistem poate folosi sudo comandă pentru a efectua acțiuni cu privilegii root. su, pe de altă parte, poate fi accesat doar de utilizatorii cunoscând parola contului țintă.

• sudo permite unui utilizator privilegiat să execute o comandă ca alt utilizator.Dacă nu este specificat niciun utilizator, atunci celălalt utilizator va fi rădăcină. Utilizatorul trebuie să-și dea parola. Sistemul de securitate verifică apoi dacă acel utilizator are permisiunea de a acționa ca root.
• su permite să devină temporar un alt utilizator pentru a executa comenzi. Dacă nu este specificat niciun utilizator, atunci utilizatorul va fi rădăcină. Astfel, parola utilizatorului țintă trebuie introdusă. Pe Ubuntu, a su a deveni rădăcină nu va funcționa, deoarece rădăcină contul nu este în mod implicit activat - nu vă puteți autentifica la el. Cu toate acestea, puteți deschide un shell rădăcină cu sudo -i, dacă aveți privilegii. În acest fel, rulați un shell cu privilegii root fără a fi conectat la un cont root.

Primul utilizator creat pe un sistem Ubuntu proaspăt instalat, utilizatorul 1000, are permisiunea de a utiliza automat sudo pentru a obține privilegii de root. Orice alt utilizator trebuie să primească în mod explicit permisiuni „sudo” de către un utilizator care are deja astfel de permisiuni. Utilizatorii fără o astfel de permisiune nu vor putea folosi sudo pentru a executa comenzi cu privilegii root.