우분투는 왜 이렇게 하나요?

Question

우분투에서 아무것도 안하면sudo 를 사용할 때 root 계정의 비번이 아닌 사용자 계정의 비번을 물어봅니다. 예를 들어 test 계정으로 로그인 했다고 가정하면$ sudo su [sudo] password for test:이렇게 됩니다.systemctl 도 마찬가지고요.&#61;&#61;&#61;&#61; AUTHENTICATING FOR org.freedesktop.systemd1.manage-units &#61;&#61;&#61; Authentication is required to stop 'ssh.service'. Authenticating as: test kim (test) Password:근데 이러면 보안이 취약해지는 것 같은데 왜 이렇게 되는지 궁금합니다.sudo 는 잘 처리 했는데 systemctl 은 모르겠습니다.근데 이거 전체적으로 고칠 방법은 없을까요?

엡실론 · Accepted Answer

저 방식이 더 권장하는 방식입니다.일단 아무나 sudo를 쓸 수 있는게 아니라 설정파일로 관리가 됩니다. 누가 어떤 프로그램을 sudo로 사용할 수 있는지도 관리할 수 있습니다.root 비번을 요구하게 되면, root 비밀번호를 관리자들끼리 공유해야 합니다. 누군가 퇴사를 한다거나 한다면, 비번을 바꾸고 새로 공유해야 겠죠. 자기 비번이 아니니 기억하기도 힘들고, 그러다보니 어딘가에 적어 두거나, 복잡하지 않은 비번을 쓰게 될 가능성이 높습니다. 오히려 보안이 떨어지죠.

우분투는 왜 이렇게 하나요?

1개의 답변

#sudo 목록