esta linha no arquivo sudoers é segura para adicionar?

0

Está adicionando isso a /etc/sudoers safe?

www-data ALL=(srs) NOPASSWD: ALL

srs não está lá, portanto, não é root.

    
por rtm516 21.05.2017 / 12:13

1 resposta

2

A linha que você adiciona significa:

O usuário www-data é capaz de executar qualquer comando, apenas como usuário srs em todas as máquinas sem digitar a senha.

Não é inseguro, a menos que o usuário srs tenha algumas permissões especiais em si.

Por exemplo, se você tem algo como:

srs  ALL=(ALL) NOPASSWD: ALL

no final do seu arquivo sudoers , então www-data pode executar qualquer coisa como qualquer pessoa, bem como srs .

    
por Ravexina 21.05.2017 / 12:18