注：私は「sudoが何をしているのか」という質問ではありません。私は答えを知っています。
sudoの概念がないITシステムがたくさんあります。代わりに、各システムユーザーは「管理者」（ログインするとすぐにすべてのシステム権限がアクティブになることを意味します）または一部の「一般ユーザー」です。 「権限の低いユーザー」。
仮想の例を見てください。 Gmailが突然一般的なGmailパスワードに加えてメールを送受信するたびに「sudo」パスワードを追加入力する必要があると発表した場合、私は「既にパスワードを提供したので、何を目的として使用されたのか」と尋ねます。このアカウントに関連するすべての権限にアクセスしますか？」
私はsudoに同じ質問をした。システムにアクセスするためにすでにユーザー名とパスワードを入力している場合、追加のsudoパスワードを入力しなくても、システムが自分のユーザーアカウントを管理者権限を持っていると認識しないのはなぜですか？
ベストアンサー1
これには、セキュリティの世界で一般的に使用されている多くの概念があります。
まず、私たちは常にユーザーが「最低限必要な権限」で実行したいと思います。特に企業環境では（これについては後で説明します）、アイデアは、人々が自分のコンピュータを使用するために必要な権限だけをもう持たないことを望むということです。 「正常業務」（BAU）では、/ etcのファイルを変更する必要はありません。これは例外です。
これは次のセクション「権限の拡大」につながります。 BAU外の何かが識別されたら、ユーザーは自分がより特権的な仕事をしていることを知ってほしい。したがって、sudoコマンドを使用してくださいそして現在行っていることを確認するためにパスワードを再入力してください。パスワードを再入力することは、ユーザーが意識的にこれを承認したことを意味するので、重要です。必ずしもパスワードである必要はありません。一部のバージョンでは、セッションを記録し、後で再生できるように記録する2段階認証プロセスが必要になる場合があります。
それでは、「エンタープライズ」について話し、Windows XP Home Editionで学んだ教訓を見てみましょう。これにより、インストール（またはOEMの最初の実行）中に作成したユーザーが自動的に管理者権限を持つようになります。常に管理者権限で実行します。これは、誤って重要なファイルが削除される可能性があることを意味します。または、攻撃者がタスクを自動化できるようにするバグ（電子メールやイメージレンダリングのバグなど）には管理者権限があります。これが以前のバージョンのWindowsでウイルスとマルウェアが繁栄する理由の1つです。
したがって、「BAU」と「特権」の活動の分離は、企業を超えて家庭および単一ユーザー環境に拡張されます。 Vistaから始めると、Windowsにも「権限のある操作を実行しようとしています。パスワードを再入力してください」という概念があることに注目する価値があります。
要約：sudoセキュリティコンテキストを日常的に実行することが期待されるアクティビティ（「電子メールの読み取り」、「ドキュメントの作成」、「Webナビゲーション」）から、権限があると見なされるアクティビティ（「新しいユーザーの作成」）に切り替える方法。 、「システム構成の変更」、「他のユーザーが所有するファイルの削除」...)。
ほとんどの個人ユーザーは「パスワードの再入力」で十分です。ビジネスの場合たくさんもっと複雑です。https://www.sweharris.org/post/2018-08-26-minimal-sudo/質問のいくつかの例を見てください。
以下を追加するように編集されました。
また、Unixにも「管理者」という概念があることを指摘したいと思います。これが「root」アカウントです。企業環境では、Tom、Dick、またはHarryがrootアカウントを使用して変更したかどうかわからないため、人々はこれを使用するのが好きではありません。 sudo監査可能な状況で人々が権限を昇格できるようにする方法です。最小権限方法。 Tomはすべてのファイルを実行しsudo catて読み取ることができますが、システムを再起動することはできません。 DickとHarryはsudo rebootシステムを再起動できますが、保護されたファイルを読み取ることはできません。
このようにして、sudo以下の条件を満たすために必要な最小限の権限が達成される。役割割り当てられます。これは重要なセキュリティ要件です。