sudo -sでrootになれる理由

タイトルのとおりです。

https://qastack.jp/ubuntu/34329/su-command-authentication-failure

ここを読んで思ったのですが、sudo -s または sudo -i を使用すると一般ユーザからrootユーザになれる理由がわかりません。

-s, --shell 環境変数 SHELL が設定されていれば、そのシェルを、
設定されていなければ、パスワード・データベースで sudo を
起動するユーザのシェルとして指定されているシェルを実行する。
コマンドが指定されている場合は、それをシェルに渡し、シェルの
-c オプションを使って実行する。コマンドが指定されていない場合は、
対話的シェルを開く。

man sudo(8)を読んでも、sudoを実行するユーザのシェルが実行されるだけで、これが「rootになる」という挙動と繋がっているのかがわかりません。

ご説明できる方いらっしゃいますでしょうか。

行動規範の内容に同意します

回答5件

man sudo(8)を読んでも、sudoを実行するユーザのシェルが実行されるだけで、これが「rootになる」という挙動と繋がっているのかがわかりません。

全部読んでいますか？

sudo を使用すると、許可されたユーザが、セキュリティポリシーの設定の範囲内で、スーパーユーザや他のユーザに変身して、command を実行することが可能になる。

-u user, --user=user

コマンドをデフォルトの変身対象ユーザ (通常は root) 以外のユーザとして実行する。

これらを読むと、-uオプションを使わない限り、rootユーザーとして実行することが分かります。

rootのshellを実行することによってターミナル上ではrootになれているように見えるが、

「rootになれているように見える」じゃなくて、プロセスの実ユーザーがrootなので、rootになっています。

実際はrootにログインしているわけではないということでしょうか？

-sだとシェルの初期化ファイルの何をどう読むかはログインした場合とは異なります。-iを付けると、ログインしたのと同じようシェルの初期化ファイルを読みますので、環境変数はログインしたのとほぼ同じになります(sudo関連の環境変数が追加される)。

OSとしてのログイン処理を行っているわけじゃ無いので、ログインの記録ファイルutmp``wtmpは更新されませんので、whoで見ると元のユーザーのままです。

投稿2020/06/29 07:52

otn

総合スコア84503

frazz

2020/06/29 08:29

> これらを読むと、-uオプションを使わない限り、rootユーザーとして実行することが分かります。 sudo -uとsuの違いがわからずsudo -uの意義がわからなかったのですが、 rootから`sudo -u [一般ユーザ] cat /etc/sudoers`したら許可がありませんとエラーが返ってきました。rootにログインしていながらrootでできることができない、権限がないというのはこういうことなんですね。 > OSとしてのログイン処理を行っているわけじゃ無いので、ログインの記録ファイルutmp``wtmpは更新されませんので、whoで見ると元のユーザーのままです。こちらも確認できました。

otn

2020/06/29 08:51

> rootから`sudo -u [一般ユーザ] cat /etc/sudoers`したら許可がありませんとエラーが返ってきました。だと、指定した一般ユーザー権限で cat が実行されますので、読めません。

行動規範の内容に同意します

実質的に root と同じ権限になるのであって、
「rootになる」ということとは微妙に異なります

sudo を実行すると、通常、 /etc/sudoers という設定ファイルに従って実行されます
このファイルには、次のような記述があります:

ini
1# Allow members of group sudo to execute any command
2%sudo   ALL=(ALL:ALL) ALL

これは、sudo コマンドを実行したとき、sudo グループに属しているユーザーであれば
すべての権限を持っている状態となることを示しています

参考: sudoers覚え書き - Qiita

そのため、権限は root ですが、root の持つ環境変数などを参照するには
-i オプションが必要となります:

sudo でスイッチ後のユーザーの環境変数を使う方法 - bacchi.me

投稿2020/06/29 07:01

y_shinoda

総合スコア3272

man sudo(8)を読んでも、sudoを実行するユーザのシェルが実行されるだけで

そのとおりです。root権限でコンソールを使うことはできますが、厳密にはrootにはなれません。

-i パスワード・データベースの変身対象ユーザの項目でログイン・シェルとして指定されているシェルを実行する。すなわち、 .profile や .login といったログイン用のリソース・ファイルが、シェルによって読み込まれることになる。コマンドを指定すると、それがシェルに渡され、シェルの -c オプションを使って実行される。コマンドを指定しない場合は、対話的シェルが起動される。sudo は、シェルを実行する前に、変身対象ユーザのホームディレクトリに移動しようとする。コマンドの実行は、ユーザが普通にログインしたときの環境とほぼ同じ環境で行われる。 sudoers ポリシーを使用している場合に、 -i オプションがコマンドの実行環境にどんな影響を与えるかについては、 sudoers(5) のマニュアルの「コマンド環境」セクションに説明がある。

投稿2020/06/29 06:30