Linux:root権限でなければ実行できないコマンドであるかどうかを事前に調査する方法

Question

OSはAmazonLinux2です。
Linux初心者です。
useraddコマンドはroot権限でなければ実行することができなかったのですが、
root権限でしか実行できないコマンドはどのようにして調査すればよろしいでしょうか？

sh-4.2$ sudo useradd mitsuhiro
sh-4.2$

Comments

[hidezzz]

「sudo which useradd」の結果はどうなりますか？

[hentaiman]

rootでやればいいじゃない

[ttoo]

rootでしかできないコマンドはどのように設定されているかを教えていただきたいです。

[hidezzz]

質問が編集された結果whichコマンドはあまり関係無くなったようなので、タイトルを例えば「root権限でなければ実行できないコマンドであるかどうかを事前に調査する方法はありますか？」などのようにすると良いような気がします。

[hentaiman]

rootでしか実行できないコマンドとはどういう意味ですか？
そもそもrootでしかコマンドが見つからないコマンドの事ですか？それともコマンド自体は実行できるけどエラーが出るコマンドの事ですか？

Answer 1

確実な切り分けではありませんが、システムのサービスの起動/停止のようなシステムを変更するコマンド、自己以外のファイル/ディレクトリーを変更するコマンド、セキュリティー上、誰でも表示できてはいけないものを表示するコマンドはroot権限が必要(同じコマンドでも付加するオペランドによって[実現する機能によって]root権限が必要だったり不要だったりする)。
echo $PATH を実行した場合表示されるディレクトリーで、一般ユーザーの場合には表示されず、rootの場合にのみ表示されるディレクトリーにあるコマンドはroot権限が必要な場合が多い(これは多分に例外がありそう)。

---

Linuxで使用できるコマンドは膨大だと思いますが、(通常使用しないコマンドを)何故事前に調査する必要があるのでしょうか? (通常使用するコマンドはroot権限が必要かどうかは分かっていますよね?)
一覧を作ったとしても、それを参照するよりもコマンドを実行したいと思った時点で(root以外で)実行してみる方が早いのでは?

Answer 2

うん？

ls -l　command で

-r-xr-xr-x・・・root権限でのみ実行できる。

-r-sr-xr-x・・・一般ユーザがルート権限を借りて、実行できる。

だけの事でしょう。

Comments

[ttoo]

-rwxr-xr-x 1 root root 109288 Jan 23 2020 ls
例えば一般ユーザーで実行できるlsコマンドは上記のようになっていたのですが、
こちらはどうして、lsコマンドを実行することができるのでしょうか？

[hana_yama_san]

何か変な事を書いていたので編集しました。
-rwxr-xr-x
最後のxが一般ユーザで実行できるフラグです。
r読み取り、w書き込み、x実行

Answer 3

あるコマンドがroot権限でしか実行できないことが事前に調べられる一般的な方法は存在しないと思います。理由を短く言うとroot権限でしか実行できないことを示すような特別な情報がプログラムの実行ファイルに付いているわけではないからです。

root権限が必要なプログラムというのは言い換えると、プログラムの実行中にroot権限が必要なファイルやデバイスやその他カーネル機能などにアクセスすることのあるプログラムのことです。
そのようなプログラムを、一般ユーザ権限で実行するとroot権限アクセスを使用しようとした時点でエラーが発生します。
つまり、プログラムの実行ファイルににroot権限でしか実行できないというような属性情報付いているわけではなく、実行中にroot権限が必要になった時点までエラーになるかどうかわからないということです。
(実際には、root権限が必要であることが分かってる場合は、プログラムのかなり先頭のほうでroot権限で実行されているかをチェックするようにはなっていますが、それでもチェックは実行時に行われることには変わりはありません。)

実際にどのようにして対応するかと言うと、自分の場合は…、
・一般ユーザで実行してみてパーミッション関係のエラーが出たら、なぜroot権限が必要なのかの理由を確認した上でrootで実行する。
・root権限が必要なプログラムだと分かったらそのプログラムは次回からrootで実行するようにする。
…のようにしていると思います。