如果我su
:sudo
- 创建用户“admin”(例如)
- 只给这个用户完整的 sudo (
admin ALL=(ALL:ALL) ALL
) - 我不
su
使用(当以“johndoe”身份登录时)sudo -u admin mycommand
这不会结合两者的优点还是我会忘记一些事情?
sudo
最近我读到在安全方面存在缺点(这里和其他地方)这让我思考我的方法。
我不想要进入主题是否更喜欢su
一般sudo
(或反之亦然)。
在我的sudo
我认为,让您运行命令几分钟而无需输入密码并在超时后再次请求密码是很方便的。相反,您可能会忘记关闭运行的外壳su
;不应该如此,但人们忘记了——这就是现实。