關於sudo管理

sudo是linux的提權機制，root可以將用戶規範到/etc/sudoers中。然而，很多時候會設置成賬號名字加三個「ALL」的格式，這是很不安全的。 不要小看上面的這幾點，可切換到任意身份以爲着可以切換到root身份幹壞事（而且從root切換到其它賬號根本不需要密碼），可下達任意指令意味着連root密碼都可以改掉。

>>阅读原文<<