Por que posso iniciar um shell raiz com sudo mesmo com um '! 'em sua entrada de sombra?

9

$cat /etc/passwd |grep -i root
root:x:0:0:root:/root:/bin/bash

$sudo cat /etc/shadow |grep -i root
root:!:17179:0:99999:7:::

No segundo campo do arquivo shadow, !significa que o usuário root não pode fazer login, mas por que posso fazer login no usuário root sudo su?

Por que não consigo fazer login no usuário root por su rootou su -?

— Sinoosh
fonte

11

"No segundo campo do arquivo shadow,! Significa que o usuário root não pode fazer login" Não, não faz. onde você ouviu isso?

— Lightness Races in Orbit

@LightnessRacesinOrbit, o que isso significa?

— George Udosen

@ George: Muru citou o manual em sua resposta e explicou em detalhes. Você deve ler a documentação!

— Lightness Races em órbita em

15

Um !no shadowcampo de senha criptografada da entrada significa que nenhuma senha pode ser autenticada. De man shadow:

If the password field contains some string that is not a valid
result of crypt(3), for instance ! or *, the user will not be able
to use a unix password to log in (but the user may log in the
system by other means).

Como o manual diz, isso não significa que você não pode fazer login como root. Significa apenas que você não pode fazer login como root usando uma senha para a conta root. (Você pode fazer login como root via SSH usando chaves SSH, por exemplo, se você o tiver configurado anteriormente, mesmo que a conta esteja bloqueada.)

sudonormalmente se autentica com sua senha, não root. Isso pode ser alterado definindo um de targetpw, rootpwou runaspwem sudoers. Se você definir uma dessas opções e tentar usar uma senha quando a senha estiver bloqueada, isso falhará .

— muru
fonte

Ótimo, significa que eu posso mudar para qualquer usuário pelo sudo com minha senha, seja usuário ativo ou bloqueado, certo?

— Sinoosh 12/02/19

11

@Sinoosh assumindo que não há outras restrições, sim

— Muru

4

Agora vamos ver os comandos de acordo:

sudo su:
- sudoexecuta o comando su(usuário substituto) com privilégios de root, mesmo que o comando /etc/shadowdiga ou o faça, root:!:17179:0:99999:7:::ele ainda executará comandos com privilégios de root.
su -ou su root:
- Na verdade, isso muda para o usuário root que, a partir do /etc/shadowarquivo, não pode efetuar login, portanto, o uso desses comandos não funcionará. Se você deseja que eles funcionem, a conta root deve ser desbloqueada, fornecendo uma senha.

Resumo:

su -0r su rootalterna para raiz do usuário , não existe, portanto não pode acontecer, mas sudo suexecuta o comando switch com rootprivilégios; portanto, nesse caso, ele será executado se você estiver no sudogrupo. Você não está realmente fazendo login como root nesse caso, apenas agindo como root para que ele funcione.

Fonte: Qual é a diferença entre 'su -' e 'su root'?

— George Udosen
fonte

Obrigado, significa sudo suque não vê campos de passe no arquivo de sombra?

— Sinoosh

11

@Sinoosh sudo sué a maneira errada de executar sudo shou sudo bash.

— Bakuriu 12/02/19