☰

sudo vim 액세스 권한을 부여하는 데 어떤 문제가 있습니까? [폐쇄]

tag-icon • tag-icon centos vim osx sudo
sudo vim 액세스 권한을 부여하는 데 어떤 문제가 있습니까? [폐쇄]

저는 Mac OX 10.10을 사용하고 있습니다. 이로 인해 어떤 문제가 발생할 수 있는지 궁금합니다.

user ALL=(ALL) /usr/bin/vim /etc/httpd/confs/httpd.conf

나는 이것이 /etc/sudoers에 있다고 생각합니다. Cent OS도 있습니다. 이 칭찬도 같은 방식으로(나쁜) 행동을 합니까?

답변1

:!/bin/sh즉, 사람들은 이를 악용하여 루트 셸을 확보하고 예를 들어 내부에서 보안을 우회할 수 있습니다 vim.

아니면 :r /etc/shadow그리고 :w /etc/shadow. 등...

답변2

간단한 루트 쉘 이스케이프를 사용 rvim하거나 피하고 싶을 수도 있습니다 .vim -Z

개인적으로 나는 사용자가 필요한 파일만 편집할 수 있도록 하는 짧은 스크립트를 작성하고 싶습니다. 그런 다음 변경 사항이 감지되면 Apache 서버를 다시 시작할 수도 있습니다. 스크립트는 자동 백업도 수행할 수 있습니다.

관련 정보