linux - Sudo su 不询问密码从 Sudo 用户切换到 Root 用户

Question

已关闭。此问题不符合 Stack Overflow guidelines 。目前不接受答案。

---

这个问题似乎不是关于 a specific programming problem, a software algorithm, or software tools primarily used by programmers 。如果您认为这个问题与 another Stack Exchange site 上的主题有关，您可以发表评论来解释问题可能在哪里得到解答。

已关闭 9 年前。

Improve this question

在我的 Linux 系统中，我有两个 sudo 用户和另一个 root。当我想从 sudo 用户切换到 Root 用户，并输入命令 SU 切换到 root 时，系统会要求输入 Root 用户密码。但是当我使用 SUDO 输入相同的命令(例如 sudo su)时，我的用户会切换到 Root 用户，并且不会要求输入 Root 用户密码。

在 Ubuntu 和 Fedora 上测试，两个平台上的行为相同。

Answer 1

su 仅在尚未以 root 身份运行时才会询问 root 密码。根据定义，sudo su 以 root 身份运行 su。

如果您在没有命令白名单的情况下在 sudoers 中设置用户，则您将授予该用户以 root 身份运行任何内容的自由访问权限。不要对他们获得没有 root 密码的 root shell 感到惊讶。此外，通过命令黑名单限制 su 也无济于事；还有许多其他方法可以获取 root shell。白名单是您唯一的防御。

(黑名单==用户可以执行除X、Y和Z之外的所有操作。白名单==用户只能执行X、Y和Z。)