如何避免有人使用“sudo”命令未经授权访问我的计算机？

Question

了解“sudo”命令的作用后，我想保护我的计算机免受想要将此命令用于非法目的的人的侵害。

Answer 1

不要添加您不想授予组sudo访问权限的特定用户sudo。

sudo使用配置文件/etc/sudoers和目录下的所有文件/etc/sudoers.d/。

默认情况下，/etc/sudoers指示此行为的行是：

%sudo   ALL=(ALL:ALL) ALL

表示该sudo组的所有用户都可以作为系统上的任何用户执行任何命令。

为了遗产的缘故，admin组也有一行：

%admin ALL=(ALL) ALL

现在大多未使用。

因此，默认情况下，除非您将用户添加到sudo组中，否则用户将无法使用sudo.