No.148権限とユーザー
sudoers
スードゥアーズ
知識レベル 基礎
答えひとことで
sudoersは、管理権限の貸し出し規則を書いた設定です。
sudo との違いsudoersはsudoと近い場面で登場しますが、同じ意味ではありませんくわしく
利用者やグループごとに、どのコマンドをどの利用者権限で実行できるかを定義します。細かく設計すれば、root相当を全面的に与えず、必要な管理作業だけ許可する運用が可能です。一方で誤った記述は特権漏れや作業不能につながるため、文法と評価順序の理解が重要です。したがってsudoersは、sudoの補助ファイルではなく、特権委任の中核設定として理解する必要があります。
なぜ大事？
わかると、こうなる
sudoersを理解すると、最小権限で安全に管理作業を委任できます。
知らないと困る場面
特権委任、運用分業、監査性を高めたい時に重要です。
よくある誤解
sudoersは利用者一覧ではありません。何をどこまで実行できるかを決める権限制御設定です。
どこで出会う？
sudo設定、権限委任、管理作業の分業
sudoersには何を書きますか？
使い方の例
- 運用担当者にはサービス再起動だけを許可し、全root権限は与えないようにする。
まちがえやすい言葉と由来
sudoersVSsudo
sudoersはsudoと近い場面で登場しますが、同じ意味ではありません。sudoersはsudoの実行条件や許可範囲を定義する設定です。一方、sudoは必要な操作だけを一時的に管理者権限で実行する仕組みです。
ことばの地図
関係するコマンド
よくある質問
資格試験では
- LPIC-1 102大事利用者、権限、認証基盤の理解
- LinuC レベル1 102大事利用者、権限、認証基盤の理解
sudoers を最後まで読みました。
Linux 用語辞典に戻る406 / 512