给予使用 sudo vim 的权利有什么问题？

Question

我使用的是 Mac OX 10.10。我想知道由此引起的问题：

user ALL=(ALL) /usr/bin/vim /etc/httpd/confs/httpd.conf

我认为这是在 /etc/sudoers.conf 中。我也有 Cent OS。这个推荐的行为是否相同（坏）？

Answer 1

意味着人们可以利用它来获取 root shell，从而绕过您的安全性，例如:!/bin/sh从vim.

或:r /etc/shadow和:w /etc/shadow。等等...