security - 为什么我要为 sudo 要求一个 tty？要求它的安全好处是什么？

Question

我目前正在为我的学校做一个旨在在 VM 中创建服务器的项目。

该主题的要求之一是在模拟的 Debian Linux 上安装 sudo，在 sudoers 配置文件中包含以下字段:

Defaults        requiretty

要求我设置的主题行:

• 出于安全原因，必须启用 TTY 模式。

我知道 tty 是一个打印当前连接到标准输入的终端文件名的命令。但是，我看不到这如何确保服务器的更高安全性。

Answer 1

设置requiretty 时，sudo 必须从已登录的终端 session (tty)运行。这可以防止 sudo 被守护进程或其他分离进程(如 cronjobs 或网络服务器插件)使用。这也意味着您不能在不设置终端 session 的情况下直接从 ssh 调用运行它。

这可以防止某些类型的升级攻击。例如，如果我有办法为具有 NOPASSWD sudo 权限的用户修改 crontab，我可以使用它以 root 身份启 Action 业。使用 requiretty，我不能那样做...

...很容易。这种限制并不是特别难以规避，因此与它打破的有效用例相比，通常并不是那么有用。 Red Hat 曾经使用它，但是 removed it几年前。