เจธเจนเฉเจฒเจค เจตเจฟเฉฑเจ , เจฆเฉเจเฉ เจเจชเจญเฉเจเจคเจพเจตเจพเจ เจฆเฉ เจคเจฐเจซเฉเจ เจเจฎเจพเจเจกเจพเจ เจฆเฉ เจ เจฎเจฒ เจจเฉเฉฐ เจธเฉฐเจเจ เจฟเจค เจเจฐเจจ เจฒเจ เจตเจฐเจคเจฟเจ เจเจพเจเจฆเจพ เจนเฉ, (), เจเฉ เจคเฉเจนเจพเจจเฉเฉฐ เจฐเฉเจ เจ เจงเจฟเจเจพเจฐเจพเจ เจฆเฉ เจจเจพเจฒ เจเจฎเจพเจเจกเจพเจ เจจเฉเฉฐ เจเจฒเจพเจเจฃ เจฆเฉ เจเจเจฟเจ เจฆเจฟเฉฐเจฆเจพ เจนเฉ, เจเฉเจเจฐ เจธเฉเจกเฉเจฐ เจธเฉเจเจฟเฉฐเจเจพเจ เจตเจฟเฉฑเจ เจจเจฟเจฏเจฎ เจนเจจ เจเจฟเจธ เจตเจฟเฉฑเจ เจเจเจฟเจ เจฆเฉเจฃ เจตเจพเจฒเฉ เจเฉเจตเจฐเจก "ALL" เจฆเฉ เจฌเจพเจ เจฆ เจเจชเจญเฉเจเจคเจพ เจเจเจกเฉ เจเฉเฉฑเจ เจธเฉเจเจธเจผเจจ เจตเจฟเฉฑเจ เจฐเฉเจ เจ เจงเจฟเจเจพเจฐเจพเจ เจจเจพเจฒ เจเฉฑเจฒเจฃ เจฆเฉ เจธเจชเฉฑเจธเจผเจ เจฎเจจเจพเจนเฉ เจนเฉ ("... (เจธเจญ, ! เจฐเฉเจ) ...")เฅค เจกเจฟเจธเจเจฐเฉเจฌเจฟเจเจธเจผเจจเจพเจ เจตเจฟเฉฑเจ เจกเจฟเจซเฉเจฒเจ เจธเฉฐเจฐเจเจจเจพเจตเจพเจ เจตเจฟเฉฑเจ เจเจฎเจเจผเฉเจฐเฉ เจฆเจฟเจเจพเจ เจจเจนเฉเจ เจฆเจฟเฉฐเจฆเฉเฅค
เจเฉเจเจฐ sudoers เจเฉเจฒ เจตเฉเจง เจนเฉ, เจชเจฐ เจ เจญเจฟเจเจธ เจตเจฟเฉฑเจ เจฌเจนเฉเจค เจนเฉ เจฆเฉเจฐเจฒเฉฑเจญ, เจจเจฟเจฏเจฎ เจเฉ เจฐเฉเจ เจคเฉเจ เจเจฒเจพเจตเจพ เจเจฟเจธเฉ เจนเฉเจฐ เจเจชเจญเฉเจเจคเจพ เจฆเฉ UID เจฆเฉ เจ เจงเฉเจจ เจเฉฑเจ เจเจพเจธ เจเจฎเจพเจเจก เจจเฉเฉฐ เจเจฒเจพเจเจฃ เจฆเฉ เจเจเจฟเจ เจฆเจฟเฉฐเจฆเฉ เจนเจจ, เจเฉฑเจ เจนเจฎเจฒเจพเจตเจฐ เจเจฟเจธ เจเฉเจฒ เจเจธ เจเจฎเจพเจเจก เจจเฉเฉฐ เจเจฒเจพเจเจฃ เจฆเจพ เจ เจงเจฟเจเจพเจฐ เจนเฉ, เจธเจฅเจพเจชเจค เจชเจพเจฌเฉฐเจฆเฉ เจจเฉเฉฐ เจฌเจพเจเจชเจพเจธ เจเจฐ เจธเจเจฆเจพ เจนเฉ เจ เจคเฉ เจเจฎเจพเจเจก เจจเฉเฉฐ เจเจฒเจพ เจธเจเจฆเจพ เจนเฉเฅค เจฐเฉเจ เจ เจงเจฟเจเจพเจฐ. เจธเฉเจฎเจพ เจจเฉเฉฐ เจฌเจพเจเจชเจพเจธ เจเจฐเจจ เจฒเจ, เจธเจฟเจฐเจซเจผ UID โ-1โ เจเจพเจ โ4294967295โ เจจเจพเจฒ เจธเฉเจเจฟเฉฐเจเจพเจ เจตเจฟเฉฑเจ เจจเจฟเจฐเจฆเจฟเจธเจผเจ เจเจฎเจพเจเจก เจจเฉเฉฐ เจเจฒเจพเจเจฃ เจฆเฉ เจเฉเจธเจผเจฟเจธเจผ เจเจฐเฉ, เจเจฟเจธ เจจเจพเจฒ เจเจธเจจเฉเฉฐ UID 0 เจจเจพเจฒ เจฒเจพเจเฉ เจเฉเจคเจพ เจเจพเจตเฉเจเจพเฅค
เจเจฆเจพเจนเจฐเจจ เจฒเจ, เจเฉเจเจฐ เจธเฉเจเจฟเฉฐเจเจพเจ เจตเจฟเฉฑเจ เจเฉเจ เจจเจฟเจฏเจฎ เจนเฉ เจเฉ เจเจฟเจธเฉ เจฏเฉเจเจผเจฐ เจจเฉเฉฐ เจเจฟเจธเฉ เจตเฉ UID เจ เจงเฉเจจ เจชเฉเจฐเฉเจเจฐเจพเจฎ /usr/bin/id เจจเฉเฉฐ เจเจฒเจพเจเจฃ เจฆเจพ เจ เจงเจฟเจเจพเจฐ เจฆเจฟเฉฐเจฆเจพ เจนเฉ:
myhost ALL = (ALL, !root) /usr/bin/id
เจเจพเจ เจเฉฑเจ เจตเจฟเจเจฒเจช เจเฉ เจธเจฟเจฐเจซเจผ เจเฉฑเจ เจเจพเจธ เจเจชเจญเฉเจเจคเจพ เจฌเฉเจฌ เจฒเจ เจเจเจเจผเฉเจเจฟเจเจธเจผเจจ เจฆเฉ เจเจเจพเจเจผเจค เจฆเจฟเฉฐเจฆเจพ เจนเฉ:
myhost bob = (ALL, !root) /usr/bin/id
เจเจชเจญเฉเจเจคเจพ "sudo -u '#-1' id" เจจเฉเฉฐ เจเจฒเจพ เจธเจเจฆเจพ เจนเฉ เจ เจคเฉ เจธเฉเจเจฟเฉฐเจเจพเจ เจตเจฟเฉฑเจ เจธเจชเฉฑเจธเจผเจ เจฎเจจเจพเจนเฉ เจฆเฉ เจฌเจพเจตเจเฉเจฆ, /usr/bin/id เจเจชเจฏเฉเจเจคเจพ เจจเฉเฉฐ เจฐเฉเจ เจตเจเฉเจ เจฒเจพเจเจ เจเฉเจคเจพ เจเจพเจตเฉเจเจพเฅค เจธเจฎเฉฑเจธเจฟเจ "-1" เจเจพเจ "4294967295" เจตเจฟเจธเจผเฉเจธเจผ เจฎเฉเฉฑเจฒเจพเจ เจจเฉเฉฐ เจจเจเจผเจฐเจ เฉฐเจฆเจพเจเจผ เจเจฐเจจ เจเจพเจฐเจจ เจนเฉเฉฐเจฆเฉ เจนเฉ, เจเฉ เจเจฟ UID เจตเจฟเฉฑเจ เจคเจฌเจฆเฉเจฒเฉ เจจเจนเฉเจ เจเจฐเจฆเฉ, เจชเจฐ เจเจฟเจเจเจเจฟ sudo เจเฉเจฆ เจนเฉ เจฐเฉเจ เจฆเฉ เจคเฉเจฐ เจคเฉ เจเฉฑเจฒ เจฐเจฟเจนเจพ เจนเฉ, UID เจจเฉเฉฐ เจฌเจฆเจฒเฉ เจฌเจฟเจจเจพเจ, เจเจพเจฐเจเฉเจ เจเจฎเจพเจเจก เจตเฉ เจนเฉ เจฐเฉเจ เจ เจงเจฟเจเจพเจฐเจพเจ เจจเจพเจฒ เจฒเจพเจเจ เจเฉเจคเจพ เจเจฟเจ เจนเฉเฅค
SUSE เจ เจคเฉ openSUSE เจตเฉฐเจกเจพเจ เจตเจฟเฉฑเจ, เจจเจฟเจฏเจฎ เจตเจฟเฉฑเจ "NOPASSWD" เจจเฉเฉฐ เจจเจฟเจฐเจงเจพเจฐเจค เจเฉเจคเฉ เจฌเจฟเจจเจพเจ, เจเฉฑเจ เจเจฎเจเจผเฉเจฐเฉ เจนเฉ , เจเจฟเจเจเจเจฟ sudoers เจตเจฟเฉฑเจ "เจกเจฟเจซเจพเจฒเจ เจเจพเจฐเจเจฟเจเจชเฉเจกเจฌเจฒเจฏเฉ" เจฎเฉเจก เจกเจฟเจซเฉเจฒเจ เจฐเฉเจช เจตเจฟเฉฑเจ เจธเจฎเจฐเฉฑเจฅ เจนเฉเฉฐเจฆเจพ เจนเฉ, เจเฉ เจชเจพเจธเจตเจฐเจก เจกเฉเจเจพเจฌเฉเจธ เจฆเฉ เจตเจฟเจฐเฉเฉฑเจง UID เจฆเฉ เจเจพเจเจ เจเจฐเจฆเจพ เจนเฉ เจ เจคเฉ เจคเฉเจนเจพเจจเฉเฉฐ เจจเจฟเจธเจผเจพเจจเจพ เจเจชเจญเฉเจเจคเจพ เจฆเจพ เจชเจพเจธเจตเจฐเจก เจฆเจฐเจ เจเจฐเจจ เจฒเจ เจชเฉเฉฑเจเจฆเจพ เจนเฉเฅค เจ เจเจฟเจนเฉเจเจ เจชเฉเจฐเจฃเจพเจฒเฉเจเจ เจฒเจ, เจนเจฎเจฒเจพ เจคเจพเจ เจนเฉ เจเฉเจคเจพ เจเจพ เจธเจเจฆเจพ เจนเฉ เจเฉเจเจฐ เจซเจพเจฐเจฎ เจฆเฉ เจจเจฟเจฏเจฎ เจนเจจ:
myhost ALL = (ALL, !root) NOPASSWD: /usr/bin/id
เจฐเจฟเจฒเฉเจเจผ เจตเจฟเฉฑเจ เจนเฉฑเจฒ เจเฉเจคเจพ เจเจฟเจ เจฎเฉเฉฑเจฆเจพ . เจซเจฟเจเจธ เจซเจพเจฐเจฎ เจตเจฟเจ เจตเฉ เจเจชเจฒเจฌเจง เจนเฉ . เจกเจฟเจธเจเฉเจฐเฉเจฌเจฟเจเจธเจผเจจ เจเจฟเฉฑเจเจพเจ เจตเจฟเฉฑเจ, เจเจฎเจเจผเฉเจฐเฉ เจชเจนเจฟเจฒเจพเจ เจนเฉ เจคเฉเจ เจเฉเจคเฉ เจเจ เจนเฉ , , , , ะธ . เจฒเจฟเจเจฃ เจฆเฉ เจธเจฎเฉเจ, เจธเจฎเฉฑเจธเจฟเจ เจ เจเฉ เจตเฉ เจธเจฅเจฟเจฐ เจฐเจนเจฟเฉฐเจฆเฉ เจนเฉ ะธ . เจเจชเจฒ เจฆเฉ เจธเฉเจฐเฉฑเจเจฟเจ เจเฉเจเจเจฐเจคเจพเจตเจพเจ เจฆเฉเจเจฐเจพ เจเจฎเจเจผเฉเจฐเฉ เจฆเฉ เจชเจเจพเจฃ เจเฉเจคเฉ เจเจ เจธเฉเฅค
เจธเจฐเฉเจค: opennet.ru