Re: [問題] sudo su的限制

※ 引述《[e-mail] (final home)》之銘言：
> 如果是
>  xxxxx   ALL=(ALL)       ALL,!/usr/bin/sudo ，所造成的效果
> 應該是禁止
> $ sudo sudo
> 這樣的命令執行。
> 若是要禁止的是使用 $ sudo su 這樣的話應該要寫成
> xxxxx   ALL=(ALL)       ALL,!/bin/su
> 試試看！

  有開 ALL 後這個都沒實際意義，因為只要這樣執行即可:

    sudo sh

  這樣就可以取得 root shell。

--
  Best Regards


--
▄▄▄▄▄▄▄        ▄▄▄▄  ▄▄▄▄▄▄  ＜telnet://bbs.cs.nctu.edu.tw＞
  █▄▄▄▄█        █        ▄▄▄▄▄█ Player: kenduest                 
▄█▄▄▄▄█  ▄▄▄█        █▄▄▄▄▄ From: 122-117-29-41.HINET-IP.hine
☆ 次世代ＢＳ２ ☆ 可申請個人板 150MB 相簿 http://pic.bs2.to 交大資訊人 250MB
推 b60413:看來用成ALL就是很不安全的作法.....
→ kenduest:請多利用回文方式表達你意見，因為推文其他站看不到