리눅스 보안 sudo 와 su 에 관련되어 질문드립니다.

Question

안녕하세요. 리눅스를 사용하다가 보안 관련되서 질문이 있어 이렇게 글을 남깁니다.구글링을 해보았으나 원하는 답변을 구하지 못한 점도 있습니다.. 일단 리눅스 환경에서 mariadb 10.4 버전 이상부터는 unix_socket이라는 플러그인으로root 환경에서는 비밀번호를 치지 않고 데이터 베이스에 접근이 가능하더라구요. 그래서 root 권한으로 바로 ssh 접근 하지 못하도록 설정을 변경하는데 문제는 sudo 관련입니다. 제가 알기로는 sudo의 경우는 sudo 권한이 있을 경우 그 한줄을 루트 권한으로 실행 시키는 것으로 알고 있었는데요. sudo -i를 칠 경우 root 계정으로 로그인 됩니다. su - 랑 비슷한거죠. 여기서 문제가 발생하는데 sudo -i 의 경우는 자기 자신의 패스워드로 로그인이 된다는 겁니다.(su - 의 경우에는 root패스워드를 입력해야만 로그인 허용됨..) 이렇게 sudo로 루트 권한을 획득 할 수 있으면 자연스럽게 디비 권한 까지 가져가게 되는 구조인데 이것을 어떻게 처리를 해야 할지 모르겠습니다. 혹시 리눅스에 관련되어 잘 아시는 분이 계신다면 이 부분에 대해 조언을 부탁드립니다.. 읽어주셔서 감사합니다.

엡실론 · Accepted Answer

정확히 뭐가 문제가 되는지 잘 이해가 안됩니다.sudo를 쓴다고 모든 사용자가 루트 권한을 획득할 수 있는 게 아니라, 미리 설정된 사용자만 가능합니다. 따라서 관리자들만 루트 패스워드를 공유하는 su에 비해서 더 발전된 방식이지, 문제가 될 게 없습니다.게다가 사용자별, 그룹별로 sudo로 실행가능한 명령어 까지도 제한할 수 있습니다.

촐랑까마귀 · Answer

그 하위 관리자의 비밀번호가 노출 되었을때 root 권한 까지 획득이 가능한게 문제가 될거 같아서요.실 운영시에는 이런 문제를 고려하지 않나요? 지금도 무작위 대입 방식의 ssh 공격을 당하고 있는데하위 관리자 접근이 되어 버리면 바로 root 권한 획득후 데이터 베이스까지 접속이 가능하지 않을까 걱정이 되서... 사용자별 sudo 명령어 제한이 된다면 그 부분을 좀 더 알아 보면 될거 같네요.답변 감사드립니다.

멘탈조각 · Answer

그리고 ssh에 비밀번호로 접근하는게 문제입니다. PEM으로 인증하게 바꾸시는게 좋습니다.

리눅스 보안 sudo 와 su 에 관련되어 질문드립니다.

3개의 답변

#sudo 목록