为什么我应该使用“sudo”和“passwd”命令来更改另一个用户的密码？

Question

如果您查看命令的权限集passwd，您将看到以下内容：

user@apple:~$ ls -l /bin/passwd
-rwsr-xr-x 1 root root 59976 Nov 24  2022 /bin/passwd

/bin/passwd已设置 SUID 位且其所有者是root用户。这意味着运行该命令passwd将以用户的权限运行该命令root。

鉴于passwd已经拥有root用户权限，为什么当我尝试更改另一个用户的密码时会这样说test：

user@apple:~$ passwd test
passwd: You may not view or modify password information for test.

运行相同的命令，但使用sudo，让我可以更改密码。这是为什么？

Answer 1

在此特定实现中，该passwd命令需要以用户身份运行root才能更改任何人的密码。

\n

该passwd应用程序有一段代码可以检查您是否是该root用户，如果不是，则它拒绝让您更改其他任何人的密码。如果您是root，那么您可以更改任何人的密码。

\n

例如，如果您以 登录alice，然后运行passwd bob，尽管代码将运行，因为root它将拒绝让您更改bob密码。但是，如果alice运行sudo passwd bobthen因为该sudo命令运行其参数而root不是 as alice，passwd应用程序将允许您更改任何人的密码。

\n

来自 的行src/passwd.c，通过以下方式获得（在 Debian 上）apt source passwd：

\n

static bool amroot;             /* The caller\'s real UID was 0 */\n\xe2\x80\xa6\n\n/*\n * The program behaves differently when executed by root than when\n * executed by a normal user.\n */\namroot = (getuid () == 0);\n\xe2\x80\xa6\n\n/*\n * If the UID of the user does not match the current real UID,\n * check if I\'m root.\n */\nif (!amroot && (pw->pw_uid != getuid ())) {\n    (void) fprintf (stderr, _("%s: You may not view or modify password information for %s.\\n"), Prog, name);\n    SYSLOG ((LOG_WARN, "%s: can\'t view or modify password information for %s", Prog, name));\n    closelog ();\n    exit (E_NOPERM);\n}\n

\n

Answer 2

能够更改其他用户的密码是一个巨大的安全漏洞，因此passwd除非您已经是root用户，否则为什么不允许这样做。