パスワードなしでsudo - 安全ですか？ [コピー]

sudoを使用してコマンドを追跡すると、パスワードを入力するかどうかが記録されます。

それ以外にも、小規模サイトを管理するときにsudoを呼び出すたびにパスワードの入力を求めるのは不便です。大規模なサイトでは拡張できない場合があります。この場合、人々はスクリプトまたはアプリケーションを使用して、sudo操作中にクライアント側にパスワードを一時的に保存します。このスクリプトやアプリケーションを悪用し、このクライアントからスーパーユーザー権限を持つユーザーのログイン資格情報を盗む可能性があります。

他にも大きな問題は、メンテナンスを除いて実際にサーバーにログインする必要がないことです。そうしないと、間違ったコマンドによってダウンタイムが発生する可能性が高くなります。日常的な活動を確認し、必要に応じて自動化してログインし、スーパーユーザーコマンドを実行する必要性を減らすことができます（これにより、毎回パスワードを入力する必要があることに対する不満を減らす副作用があります）。