小编Neo*_*n44的帖子

“ALL ALL=(ALL) NOPASSWD:ALL”已自动添加到我的 /etc/sudoers 文件中。这是安全漏洞吗?

ALL ALL=(ALL) NOPASSWD:ALL行在我的文件末尾自动添加了两次/etc/sudoers

  • 每次运行 sudo 命令时,我的 linux 突然停止要求输入密码。这让我调查了这个问题。
  • 即使在运行sudo -k重置宽限时间之后,它也不会要求我输入密码。
  • 我弄清楚了该行的含义并注释掉了 2 行以解决问题,事情又恢复了正常。

    但是根据我的搜索,sudoers 文件只能手动编辑,我无法向所有用户授予所有命令的 NOPASSWD 权限。 这是否意味着我执行的脚本更改了 sudoers 文件?这是一个令人担忧的原因吗?

操作系统:Linux Mint 18.3 Cinnamon

security sudo

9
推荐指数
1
解决办法
3828
查看次数

标签 统计

security ×1

sudo ×1