sudo
누구도 특정 프로덕션 서버에 액세스하거나 루트 액세스할 수 없도록 하고 싶습니다 . 또한 다음과 같은 몇 가지 사항도 확인했습니다.
grep 'x:0:' /etc/passwd
grep root /etc/group
cat /etc/sudoers
- 유형
/root/.ssh/authorized_keys
파일 - 다음과 같은
sshd.conf
일부 체크포인트PermitRootLogin no
find / -perm -04000
getent passwd 0
getent group root wheel adm admin
잊어버렸나요/건너뛰었나요?
답변1
파일 /etc/sudoers.d/
에 포함된 디렉터리 입니다./etc/sudoers
## Read drop-in files from /etc/sudoers.d (the # here does not mean a comment)
#includedir /etc/sudoers.d