Rhel8.6을 강화하고 있는데 "편집 권한이 필요할 때 sudoedit 프로그램을 사용해야 합니다.."라는 보고서가 표시됩니다. 보고된 디렉터리는 /etc/sudoers/*입니다.
sudoedit를 이 작업의 유일한 편집기로 설정하려면 어떻게 해야 합니까?
답변1
일반적으로 그렇지 않습니다. 누군가가 이면 , , 또는 심지어 사용되는 root것이 가능할 수도 있습니다 .visudoviedemacs
가능성이 있습니다. 나는 과거에 seos화이트 골드에 대해 어떤 경험을 한 적이 있습니다 autosecure. 이러한 제품군은 로드 가능한 모듈(AIX에서) 또는 커널 모듈을 사용하여 시스템 호출을 가로채고 이에 대한 추가 권한을 부여합니다. 이 제품은 CA에서 인수되었으며 현재는 eTrust로 불립니다. 아직 CA 인수를 따르지 않았으므로 직접 조사해 보는 것이 좋습니다. 이것이 당신이 원하는 것이라고 결정하기 전에 라이센스의 (IMHO, 비싼) 가격에 대해 물어보십시오.