[Date Prev][Date Next] [Thread Prev][Thread Next] [Date Index] [Thread Index]

Re: nfs e sudo: furo de segurança???



Thadeu Penna wrote:

Olá André,

André Carezia wrote:

O "sudo" não é o problema aqui. Se sua instalação NIS pede a senha do
usuário quando você faz "su" na conta "root", então você pode nos contar
como fez isso... :-)


Juro que é isto que acontece aqui:
zoloft é a máquina cliente (cut & paste exceto os comentários)
tjpp:zoloft|~> su - operador
Password: ********  /* password do usuário operador */
operador@zoloft:~$ logout

tjpp:zoloft|~> su - operador
Password: ********  /* senha de root da zoloft */
su: Authentication failure
Sorry.

tjpp:zoloft|~> sudo su - operador /* sem senha */
operador@zoloft:~$ sudo grep tjpp  /etc/sudoers
tjpp    ALL=NOPASSWD:ALL

Não é assim que ocorre nas suas máquinas ???

Bom, aqui não acontece isso, mas é pq não tenho essa linha no sudo.
Se o problema é ela, é só remove-la. Agora se a máquina não é sua e vc não tem controle, tanto faz o cara usar o sudo ou usar su direto.

Mas afinal, o problema foi resolvido?

--
Marcos



Reply to: