как работает sudo

[aim]

Как-то всю жизнь пользовался себе, а тут вот задумался - а как же он работает?.. т.е. понимаю что как-то через PAM... Но хочется подробностей.


Конечно можно заглянуть в исходный код, но может быть кто-нить будет столь любезен, что на пальцах популярно расскажет о механизмах работы sudo?

[alfss]

PAM тут вообще не причём!
Наверно это все скажет:

Код: Выделить всё

rwsr-xr-x 2 root root 113916 Янв 27  2009 /usr/bin/sudo

[drBatty]

Конечно можно заглянуть в исходный код, но может быть кто-нить будет столь любезен, что на пальцах популярно расскажет о механизмах работы sudo?

тривиально - проверяет, может-ли текущий юзер запускать программу под нужным(обычно под рутом) читая /etc/sudoers, и запускает эту команду. Сама sudo имеет флаг +s (man chmod), который позволяет ей запускаться с правами рута, даже если её запустил простой юзер.

PS: глянул исходник - что-то больно запутано, лень разбираться. ;)

[kosteel]

а вот вопросик по судо:

есть в опен сусе такая дич как yast2 настроил для смертного пользователя чтобы он мог юзать "sudo /usr/sbin/yast2" однако при вводе команды открывается не yast2, а yast то есть в псевдографическом интерфейсе в консоли, почему так?

[deadhead]

а вот вопросик по судо:

есть в опен сусе такая дич как yast2 настроил для смертного пользователя чтобы он мог юзать "sudo /usr/sbin/yast2" однако при вводе команды открывается не yast2, а yast то есть в псевдографическом интерфейсе в консоли, почему так?

к внутренним механизмам работы sudo это врядли относится... yast2 без sudo запускается как надо? ну и

Код: Выделить всё

slocate yast2

[kosteel]

а вот вопросик по судо:

есть в опен сусе такая дич как yast2 настроил для смертного пользователя чтобы он мог юзать "sudo /usr/sbin/yast2" однако при вводе команды открывается не yast2, а yast то есть в псевдографическом интерфейсе в консоли, почему так?

к внутренним механизмам работы sudo это врядли относится... yast2 без sudo запускается как надо? ну и

Код: Выделить всё

slocate yast2

yast2 без sudo требует логин пароль рута. yast и yast2 рядышком в одной директории лежат, в принцыпе вопрос не вопрос, запускается в псевдографике пущай так юзают, один фиг раз в год нужен.

[agentprog]

при вводе команды открывается не yast2, а yast то есть в псевдографическом интерфейсе в консоли, почему так?

Код: Выделить всё

yast2 --qt

,ну или какой там интерфейс надо использовать

[KiWi]

Скорее всего,

Код: Выделить всё

env
sudo env

Найдёте там пять отличий.