[Born2beroot] Sudo

sudo

Unix 계열 운영체제의 명령어로 Linux 및 그 계열 배포판에서 쓰인다. Substitute User and do의 줄임말로, '다른 사용자 권한으로 실행한다'는 뜻이다. 각종 명령어 맨 앞에 sudo를 붙이면 그 명령어는 root 권한, 즉 최고 관리자 권한으로 실행된다.

 

동작 방식

1. 사용자 인증: sudo를 처음 실행할 때, 사용자는 자신의 비밀번호를 입력해야 합니다.
2. 권한 확인: 입력된 비밀번호가 확인되면, sudo는 /etc/sudoers 파일에서 사용자가 해당 명령어를 실행할 권한이 있는지 확인합니다.
3. 명령어 실행: 사용자가 권한이 있다면, sudo는 새로운 쉘을 생성하여 지정된 명령어를 root 권한으로 실행합니다.
4. 세션 유지: sudo는 일정 시간 동안(보통 10분~15분) 사용자의 인증 상태를 유지하여, 해당 시간 내에는 비밀번호를 다시 입력하지 않아도 sudo를 사용할 수 있습니다. 

 

주요 특징

• 보안: sudo는 root 권한을 필요한 명령어만 선택적으로 실행할 수 있도록 하여 보안을 강화
• 감사 기능: sudo는 명령어 실행 기록을 남겨 감사 추적을 용이하게 함. 누가 어떤 명령어를 사용했는지 기록되기 때문에 책임 소재가 확실함
• 유연성: /etc/sudoers 파일을 통해 사용자별로 실행 가능한 명령어와 권한을 유연하게 설정
• 간편함: sudo는 su 명령어와 달리 root 계정으로 직접 로그인할 필요 없이, 자신의 비밀번호만으로 권한 상승이 가능. 여러 사람이 root의 비밀번호를 공유할 필요 없음

 

sudo vs su

sudo: 현재 계정에서 다른 계정의 권한만 빌림

su: 다른 계정으로 전환

su -: 다른 계정으로 전환 + 그 계정의 환경변수 적용

 

su는 root 패스워드가 필요하지만 sudo는 root가 아닌 사용자가 root에 준하는 능력으로 sudo 다음에 나오는 명령어를 실행할 수 있다.

 

sudo 동작 방식

'/etc/sudoers' 파일을 참조하여 해당 사용자가 슈퍼유저 권한으로 실행할 수 있는지를 확인하고 그 후 사용자는 비밀번호를 입력해 슈퍼 유저의 권한으로 실행한다.

 

sudo 설치 확인

sudo --version

새로운 유저를 sudo 그룹에 할당

su -
usermod -aG sudo <사용자 이름>

sudo 규칙 설정

visudo

sudo 명령어 기록 확인

ls /var/log/sudo/00/00