パスワードを変更してもsudosuがパスワードを要求しない
私はawsのubuntuインスタンスを持っています。 sshログインを取得した後、Sudo su
コマンドでrootパスワードに変更することができました。セキュリティ上の理由から、rootパスワードを変更したいと思いました。だから私はフォローしようとします:
root@email:/home/ubuntu# Sudo passwd root
Enter new UNIX password:
Retype new UNIX password:
passwd: password updated successfully
root@email:/home/ubuntu#
Sudo su
しようとするとパスワードを変更した後、パスワードを要求されません
ubuntu@email:~$ Sudo su
root@email:/home/ubuntu#
一方、su
だけを試すと、次のプロンプトが表示されます。
ubuntu@email:~$ su
Password:
Sudo su
のセキュリティを実装する方法やパスワードを設定する方法は?
以下はsudoers(visudo)の詳細です
#
# This file MUST be edited with the 'visudo' command as root.
#
# Please consider adding local content in /etc/sudoers.d/ instead of
# directly modifying this file.
#
# See the man page for details on how to write a sudoers file.
#
Defaults env_reset
Defaults mail_badpass
Defaults secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin:/snap/bin"
# Host alias specification
# User alias specification
# Cmnd alias specification
# User privilege specification
root ALL=(ALL:ALL) ALL
# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL
# Allow members of group Sudo to execute any command
%Sudo ALL=(ALL:ALL) ALL
# See sudoers(5) for more information on "#include" directives:
#includedir /etc/sudoers.d
sudoers
ファイルのこの行
#includedir /etc/sudoers.d
/etc/sudoers.d/
ディレクトリの他のファイルを含めるようにします。行がコメントアウトされているように見えるかもしれませんが、そうではありません。ディレクティブは#includedir
で、先頭に#
が付いています。これらのインクルードされたファイルの1つは、おそらく問題の原因となるNOPASSWD
のルールを設定します。
何かを変更する前に、通常のユーザーが有効な空でないパスワードを持っていることを確認してください。から この答え :
Sudo
は、パスワードがない場合でもパスワードを要求し、空のパスワードを受け入れません。
疑わしい場合は、passwd
を呼び出して、通常のユーザーに新しいパスワードを設定してください。
このコマンドは、検査する必要のあるファイルを教えてくれます。
Sudo grep -r NOPASSWD /etc/sudoers.d/
求める行は次のようになります。
ubuntu ALL=(ALL) NOPASSWD:ALL
コメントアウトします(# ubuntu ALL=...
)。比較 この答え 。