Как работает sudo? Для чего она используется?devops-30

Что такое sudo?

sudo (superuser do) - это утилита в Unix-подобных операционных системах, позволяющая делегировать привилегированные права пользователям в соответствии с настройками безопасности.

Основные механизмы работы

1. Аутентификация и авторизация

sudo <command>

  1. Проверка прав:

    • Система проверяет файл /etc/sudoers
    • Ищет соответствие текущего пользователя или групп

  2. Аутентификация:

    • По умолчанию запрашивает пароль текущего пользователя
    • Может быть настроена разная политика (NOPASSWD, время кэширования)

2. Выполнение команды

  • Создается дочерний процесс с повышенными привилегиями
  • UID меняется на 0 (root) или указанный в конфигурации

3. Логирование

  • Все операции sudo записываются в /var/log/auth.log или syslog
  • Включает информацию о: кто, когда, какую команду выполнил

Конфигурационный файл /etc/sudoers

Основные директивы:

# Разрешить user1 выполнять любые команды
user1 ALL=(ALL:ALL) ALL

# Разрешить группе admins без пароля
%admins ALL=(ALL) NOPASSWD: ALL

# Ограниченный набор команд
user2 ALL=(root) /usr/bin/apt update, /usr/bin/systemctl restart nginx

Синтаксис: Пользователь Хосты=(Пользователь:Группа) Команды

Основные опции sudo

sudo -i          # Интерактивный root-сеанс
sudo -u <user>   # Выполнить от имени другого пользователя
sudo -l          # Показать доступные команды
sudo -k          # Сбросить кэш аутентификации
sudo -v          # Обновить кэш аутентификации

Безопасность sudo

  1. Принцип минимальных привилегий:

    • Давать только необходимые права
    • Ограничивать конкретными командами

  2. Аудит:

    • Все действия логируются
    • Можно настроить отправку логов на удаленный сервер

  3. Защита от злоупотреблений:

    • Таймаут сессии (по умолчанию 15 минут)
    • Возможность требовать пароль каждый раз

Альтернативы sudo

  1. su - полное переключение пользователя (требует root-пароль)
  2. RBAC (Role-Based Access Control) - более сложные системы разграничения прав
  3. Polkit - framework для управления правами в современных Linux-дистрибутивах

Резюмируем

  1. Для чего используется sudo:

    • Выполнение отдельных команд с повышенными привилегиями
    • Делегирование административных прав без раздачи root-пароля
    • Контроль и аудит действий администраторов

  2. Как работает:

    • Проверяет права в /etc/sudoers
    • Аутентифицирует пользователя
    • Выполняет команду с нужными привилегиями
    • Логирует действие

  3. Лучшие практики:

    • Минимизировать права (правило минимальных привилегий)
    • Использовать группы вместо отдельных пользователей
    • Регулярно проверять логи и конфигурацию

sudo - это мощный инструмент, который при правильном использовании значительно повышает безопасность системы.

Вопросы

Собеседования