Manpages

mailerflags

mailerpath

mailfrom

mailto

verifypw こ の オ プ シ ョ ン は 、

sudo を −v オ プ シ ョ ン 付 き で 実 行 し た と

all パ ス ワ ー ド を 入 力 し な い で す む た め に は 、

sudoers

always ユ ー ザ は

−v オ プ シ ョ ン を 使 用 す る 際 に 、 必 ず パ ス

any パ ス ワ ー ド を 入 力 し な い で す む た め に は 、

sudoers

never ユ ー ザ は

−v オ プ シ ョ ン を 使 用 す る 際 に 、 パ ス ワ ー ド

env_check 「 安 全 」 だ と 見 な さ れ な い 場 合 に 、 ユ ー ザ の 環 境 か ら 取 り 除 か れ る 環 境 変 数 。

• 変 数 の 値 が 絶 対 パ ス 名 で あ り

(コ ロ ン (’:’) が 先 頭 に

• 変 数 の 値 に

.. と い う パ ス の 要 素 が 存 在 す る 。

• 変 数 の 値 に ホ

• 変 数 の 値 が

PATH_MAX の 値 よ り 長 い 。

env_delete

env_reset オ プ シ ョ ン が 無 効 に な っ て い る と き に 、 ユ ー ザ の 環 境 か ら 取 り 除 か れ る 環 境 変 数 。 こ の オ プ シ ョ ン の 引 き 数 は 、 ダ ブ ル ク ォ ー ト で 囲 ま れ 、 ス ペ ー ス で 区 切 ら れ た リ ス ト で も よ く 、 ダ ブ ル ク ォ ー ト な し の 単 一 の 値 で も よ い 。 リ ス ト は 、 =, +=, −=, ! 演 算 子 を 使 っ て 、 そ れ ぞ れ 置 き 換 え た り 、 追 加 し た り 、 削 除 し た り 、 無 効 に し た り す る こ と が で き る 。 取 り 除 か れ る 環 境 変 数 の グ ロ ー バ ル な リ ス ト は 、 root ユ ー ザ が sudo に −V オ プ シ ョ ン を 付 け て 実 行 し た と き に 表 示 さ れ る 。 な お 、 オ ペ レ ー テ ィ ン グ シ ス テ ム に は 、 危 険 を も た ら し か ね な い 変 数 を 、 い か な る setuid プ ロ セ ス (sudo も そ の 一 つ ) の 環 境 か ら も 取 り 除 く こ と に し て い る も の が 多 い こ と に 留 意 し て ほ し い 。

env_keep

env_reset オ プ シ ョ ン が 有 効 に な っ て い る と き で も 、 ユ ー ザ の 環 境 に そ の ま ま 保 存 さ れ る 環 境 変 数 。 こ の オ プ シ ョ ン に よ っ て 、 sudo か ら 生 み 出 さ れ る プ ロ セ ス が 受 け 取 る 環 境 を 、 き め 細 か く 制 御 す る こ と が 可 能 に な る 。 こ の オ プ シ ョ ン の 引 き 数 は 、 ダ ブ ル ク ォ ー ト で 囲 ま れ 、 ス ペ ー ス で 区 切 ら れ た リ ス ト で も よ く 、 ダ ブ ル ク ォ ー ト な し の 単 一 の 値 で も よ い 。 リ ス ト は 、 =, +=, −=, ! 演 算 子 を 使 っ て 、 そ れ ぞ れ 置 き 換 え た り 、 追 加 し た り 、 削 除 し た り 、 無 効 に し た り す る こ と が で き る 。 保 存 さ れ る 変 数 の グ ロ ー バ ル な リ ス ト は 、 root ユ ー ザ が sudo に −V オ プ シ ョ ン を 付 け て 実 行 し た と き に 表 示 さ れ る 。

date コ マ ン ド が 実 行 さ れ た 日 時 。 た い て い は 、

"MMM, DD, HH:MM:SS"

hostname

sudo が 実 行 さ れ た ホ ス ト の 名 前 。 こ の フ ィ ー ル ド は 、 syslog(3) 経 由 で ロ ギ ン グ し て い る と き に の み 存 在 す る 。

プ ロ グ ラ ム 名 。 普 通 は 、 sudo か sudoedit。 こ の フ ィ ー ル ド は 、 syslog(3) 経 由 で ロ ギ ン グ し て い る と き の み 存 在 す る 。
username

sudo を 実 行 し た ユ ー ザ の ロ グ イ ン 名 。

ttyname

sudo が 実 行 さ れ た 端 末 の 短 縮 名 (た と え ば 、 "console", "tty01", "pts/0" な ど )。 端 末 が 存 在 し な か っ た 場 合 は 、 "unknown" に な る 。

cwd

sudo が 実 行 さ れ た カ レ ン ト ・ ワ ー キ ン グ ・ デ ィ レ ク ト リ 。

runasuser

変 身 対 象 ユ ー ザ 。

log_input や log_output オ プ シ ョ ン が 有 効 な と き に の み 存 在 す る 。

sudoers_locale で 指 定 さ れ た ロ ケ ー ル を 使 っ て 記 録 さ れ る 。 デ フ ォ ル ト は "C" で あ る 。 実 行 を 拒 否 さ れ た コ マ ン ド に 関 す る ロ グ 記 載 事 項 ユ ー ザ が コ マ ン ド の 実 行 を 認 め ら れ な か っ た 場 合 、 拒 否 さ れ た 理 由 が 、 ユ ー ザ 名 の 後 に 記 録 さ れ る こ と に な る 。 理 由 と し て 挙 げ ら れ る も の に は 、 次 の よ う な も の が あ る 。
user NOT in sudoers そ の ユ ー ザ に 関 す る 記 載 が sudoers フ ァ イ ル に 存 在 し な い 。
user NOT authorized on host そ の ユ ー ザ に 関 す る 記 載 が sudoers フ ァ イ ル に 存 在 す る が 、 こ の ホ ス ト で は コ マ ン ド の 実 行 を 許 可 さ れ て い な い 。
command not allowed こ の ホ ス ト に 対 す る そ の ユ ー ザ の 記 載 が sudoers フ ァ イ ル に 存 在 す る が 、 指 定 さ れ た コ マ ン ド の 実 行 を 許 可 さ れ て い な い 。
3 incorrect password attempts ユ ー ザ が パ ス ワ ー ド の 入 力 に 3 回 失 敗 し た 。 実 際 に 書 き 込 ま れ る 試 行 回 数 は 、 失 敗 し た 回 数 と passwd_tries オ プ シ ョ ン の 値 に よ っ て 様 々 で あ る 。
a password is required

sudo に −n オ プ シ ョ ン を 指 定 し た が 、 パ ス ワ ー ド が 必 要 だ っ た 。

sorry, you are not allowed to set the following environment variables ユ ー ザ が コ マ ン ド ラ イ ン で 環 境 変 数 を 指 定 し た が 、 そ れ は sudoers に よ っ て 許 可 さ れ て い な い 。 エ ラ ー に 関 す る ロ グ 記 載 事 項 エ ラ ー が 起 き る と 、 sudoers は メ ッ セ ー ジ を ロ グ に 記 録 し 、 た い て い の 場 合 は 、 管 理 者 に email で 報 告 す る 。 起 き る か も し れ な い エ ラ ー に は 次 の も の が あ る 。
parse error in /etc/sudoers near line N

sudoers が 上 記 フ ァ イ ル の 解 析 中 に エ ラ ー に 出 会 っ た 。 エ ラ ー の タ イ プ に よ っ て は 、 実 際 の エ ラ ー は 、 記 載 さ れ た 行 番 号 よ り 1 行 上 、 あ る い は 、 1 行 下 に あ る こ と も あ る 。

problem with defaults entries

sudoers フ ァ イ ル 中 に 意 味 不 明 な デ フ ォ ル ト 設 定 (Defaults setting) が 、 一 つ 以 上 あ る 。 こ の エ ラ ー が あ っ て も 、 sudo が 実 行 で き な く な る こ と は な い が 、 visudo を 使 っ て sudoers フ ァ イ ル を チ ェ ッ ク す る べ き で あ る 。

timestamp owner (username): No such user

timestampowner オ プ シ ョ ン で 指 定 さ れ た タ イ ム ス タ ン プ ・ デ ィ レ ク ト リ の 所 有 者 が 、 パ ス ワ ー ド ・ デ ー タ ベ ー ス に 存 在 し な か っ た 。

unable to open/read /etc/sudoers

sudoers フ ァ イ ル を 読 み 込 も う と し た が 、 オ ー プ ン で き な か っ た 。 そ う し た こ と は 、 sudoers フ ァ イ ル が リ モ ー ト ・ フ ァ イ ル シ ス テ ム に 存 在 し て 、 そ こ で は ユ ー ザ ID 0 を 別 の 値 に マ ッ プ し て い る 場 合 に 起 き る こ と が あ る (訳 注 : た と え ば 、 NFS で root_squash が 有 効 な 場 合 )。 通 常 sudoers は 、 こ の 問 題 を 回 避 す る た め に 、 グ ル ー プ の パ ー ミ ッ シ ョ ン を 使 っ て sudoers フ ァ イ ル を オ ー プ ン し よ う と す る 。 /etc/sudoers の 所 有 権 を 変 更 す る な り 、 sudo.conf(5) フ ァ イ ル の sudoers Plugin 行 の 末 尾 に "sudoers_uid=N" (’N’ は 、 sudoers フ ァ イ ル の 所 有 者 の ユ ー ザ ID) と い っ た 引 き 数 を 追 加 す る な り を 、 考 慮 す べ き で あ る 。

unable to stat /etc/sudoers

/etc/sudoers フ ァ イ ル が 見 つ か ら な い 。

/etc/sudoers is not a regular file

/etc/sudoers は 存 在 す る が 、 通 常 フ ァ イ ル で も シ ン ボ リ ッ ク ・ リ ン ク で も な い 。

/etc/sudoers is owned by uid N, should be 0

sudoers フ ァ イ ル の 所 有 者 が 適 切 で は な い 。 sudoers フ ァ イ ル の 所 有 者 を 変 更 し た い 場 合 に は 、 sudo.conf(5) フ ァ イ ル の sudoers Plugin 行 に "sudoers_uid=N" (’N’ は 、 sudoers フ ァ イ ル の 所 有 者 の ユ ー ザ ID) を 付 け 加 え て い た だ き た い 。

/etc/sudoers is world writable

sudoers フ ァ イ ル の パ ー ミ ッ シ ョ ン が す べ て の ユ ー ザ に 書 き 込 み を 許 し て い る 。 sudoers フ ァ イ ル は 、 誰 に で も 書 き 込 み 可 で あ っ て は な ら ず 、 デ フ ォ ル ト の フ ァ イ ル モ ー ド は 0440 で あ る (所 有 者 と グ ル ー プ の み 読 む こ と が で き 、 書 き 込 み 権 限 は 誰 に も な い )。 デ フ ォ ル ト の モ ー ド は 、 sudo.conf(5) フ ァ イ ル の sudoers Plugin 行 に "sudoers_mode" オ プ シ ョ ン を 指 定 す る こ と で 変 更 す る こ と が で き る 。

/etc/sudoers is owned by gid N, should be 1

sudoers フ ァ イ ル の 所 有 グ ル ー プ が 適 切 で は な い 。 sudoers フ ァ イ ル の 所 有 グ ル ー プ を 変 更 し た い 場 合 に は 、 sudo.conf(5) フ ァ イ ル の sudoers Plugin 行 に "sudoers_gid=N" (’N’ は 、 sudoers フ ァ イ ル の 所 有 グ ル ー プ ID) を 付 け 加 え て い た だ き た い 。

unable to open /var/run/sudo/ts/username

sudoers が ユ ー ザ の タ イ ム ス タ ン プ ・ フ ァ イ ル を 読 み 込 ん だ り 、 作 成 し た り す る こ と が で き な か っ た 。 そ う し た こ と は 、 timestampowner が root 以 外 の ユ ー ザ に 設 定 さ れ て い て 、 し か も /var/run/sudo の モ ー ド が 、 グ ル ー プ や そ の 他 の ユ ー ザ に 対 し て 検 索 不 可 に な っ て い る 場 合 に 起 き る こ と が あ る 。 /var/run/sudo の デ フ ォ ル ト の モ ー ド は 、 0711 で あ る 。

unable to write to /var/run/sudo/ts/username

sudoers が ユ ー ザ の タ イ ム ス タ ン プ ・ フ ァ イ ル に 書 き 込 む こ と が で き な か っ た 。

/var/run/sudo/ts is owned by uid X, should be Y タ イ ム ス タ ン プ ・ デ ィ レ ク ト リ の 所 有 者 が timestampowner 以 外 の ユ ー ザ で あ る 。 そ う し た こ と は 、 timestampowner の 値 を 変 更 し た 時 に 起 き る こ と が あ る 。 sudoers は 、 デ ィ レ ク ト リ の 所 有 者 が 訂 正 さ れ る ま で 、 タ イ ム ス タ ン プ ・ デ ィ レ ク ト リ を 無 視 す る こ と に な る 。
/var/run/sudo/ts is group writable タ イ ム ス タ ン プ ・ デ ィ レ ク ト リ が グ ル ー プ に よ っ て 書 き 込 み 可 能 に な っ て い る 。 書 き 込 み が 可 能 な の は 、 timestampowner の み に す る べ き だ 。 タ イ ム ス タ ン プ ・ デ ィ レ ク ト リ の デ フ ォ ル ト の モ ー ド は 、 700 で あ る 。 sudoers は 、 デ ィ レ ク ト リ の モ ー ド が 訂 正 さ れ る ま で 、 タ イ ム ス タ ン プ ・ デ ィ レ ク ト リ を 無 視 す る こ と に な る 。

syslog 経 由 で ロ ギ ン グ す る と き の 注 意 点 デ フ ォ ル ト で は 、 sudoers は syslog(3) 経 由 で メ ッ セ ー ジ を ロ グ に 記 録 す る 。 そ の 場 合 、 date, hostname, progname フ ィ ー ル ド を ロ グ に 付 加 す る の は 、 syslog デ ー モ ン で あ っ て 、 sudoers で は な い 。 従 っ て 、 そ う し た フ ィ ー ル ド は 、 シ ス テ ム が 違 え ば 書 式 も 違 う か も し れ な い 。 ほ と ん ど の シ ス テ ム で 、 syslog(3) は 、 か な り 小 さ な ロ グ ・ バ ッ フ ァ し か 持 っ て い な い 。 そ こ で 、 コ マ ン ド ラ イ ン 引 き 数 の 後 ろ の 方 が 切 り 捨 て ら れ た り し な い よ う に 、 sudoers は 、 (date, hostname, 及 び "sudo" と い う 文 字 列 を 別 に し て ) ロ グ ・ メ ッ セ ー ジ が 960 字 以 上 に な る と 、 そ れ を 分 割 す る よ う に な っ て い る 。 メ ッ セ ー ジ が 分 割 さ れ る 場 合 、 後 続 部 分 で は 、 ユ ー ザ 名 の 後 ろ に "(command continued)" と い う 文 字 列 が 続 き 、 そ の 後 に コ マ ン ド ラ イ ン 引 き 数 の 残 り が 続 く こ と に な る 。 フ ァ イ ル に ロ ギ ン グ す る と き の 注 意 点
logfile オ プ シ ョ ン を 設 定 す る と 、 sudoers は /var/log/sudo と い っ た ロ ー カ ル な フ ァ イ ル に ロ グ を 記 録 す る よ う に な る 。 フ ァ イ ル に ロ ギ ン グ す る 場 合 も 、 sudoers は syslog(3) と ほ と ん ど 同 じ 書 式 を 使 用 す る が 、 い つ く か の 重 要 な 違 い が あ る 。

入 出 力 ロ グ フ ァ イ ル

入 出 力 ロ ギ ン グ を 有 効 に す る と 、 sudo は 擬 似 tty で コ マ ン ド を 実 行 し て 、 ユ ー ザ の す べ て の 入 力 や 出 力 の ロ グ を 取 る こ と に な る 。 入 出 力 は 、 iolog_dir オ プ シ ョ ン で 指 定 し た デ ィ レ ク ト リ に (デ フ ォ ル ト で は /var/log/sudo−io)、 一 意 な セ ッ シ ョ ン ID を 使 っ て 記 録 さ れ る 。 こ の セ ッ シ ョ ン ID は 、 (訳 注 : syslog 経 由 で あ れ 、 独 自 フ ァ イ ル で あ れ ) sudo に 関 す る ロ グ の 行 に 、 "TSID=" に 続 く 値 と し て 書 き 込 ま れ て い る も の だ 。 iolog_file オ プ シ ョ ン を 使 え ば 、 セ ッ シ ョ ン ID の 形 式 を 変 更 す る こ と が で き る 。 各 入 出 力 ロ グ は 、 独 立 し た デ ィ レ ク ト リ に 収 納 さ れ る 。 そ う し た デ ィ レ ク ト リ に は 、 次 の よ う な フ ァ イ ル が 入 っ て い る 。

sudo を 実 行 し た ユ ー ザ の 名 前 、 変 身 対 象 ユ ー ザ 名 、 変 身 対 象 グ ル ー プ 名 (な い こ と も あ る )、 sudo が 実 行 さ れ た 端 末 、 そ の 端 末 の 縦 横 の サ イ ズ (何 行 何 桁 か )、 コ マ ン ド が そ こ か ら 実 行 さ れ た カ レ ン ト デ ィ レ ク ト リ 、 そ れ に 、 コ マ ン ド そ の も の の パ ス 名 (引 き 数 が あ れ ば 、 そ れ も )

(セ ッ シ ョ ン の 再 生 で 使 用 さ れ る )

tty の 出 力 (コ マ ン ド が ス ク リ ー ン に 書 き 出 し た こ と )

log 以 外 の す べ て の フ ァ イ ル は 、 compress_io オ プ シ ョ ン が 無 効 に な っ て い な い か ぎ り 、 gzip 形 式 で 圧 縮 さ れ る 。 バ ッ フ ァ リ ン グ を 行 う の で 、 入 出 力 の デ ー タ は 、 sudo コ マ ン ド が 完 了 す る ま で 、 完 全 な も の に は な ら な い 。 入 出 力 ロ グ フ ァ イ ル の 出 力 の 部 分 は 、 sudoreplay(8) を 使 っ て 再 生 す る こ と が で き る 。 ま た 、 sudoreplay(8) ユ ー テ ィ リ テ ィ は 、 利 用 で き る ロ グ を リ ス ト 表 示 し た り 、 検 索 し た り す る の に 使 う こ と も で き る 。 ユ ー ザ の 入 力 に は 、 パ ス ワ ー ド の よ う な (た と え 、 画 面 に エ コ ー さ れ る こ と は な い に し て も ) 秘 密 情 報 が 含 ま れ て い る こ と が あ る 。 そ う い っ た 情 報 も 、 暗 号 化 さ れ ず に 、 ロ グ フ ァ イ ル に 記 録 さ れ る こ と に 注 意 し て い た だ き た い 。 た い て い の 場 合 、 log_output や LOG_OUTPUT を 使 っ て 、 コ マ ン ド の 出 力 を ロ グ に 記 録 す る だ け で 十 分 用 が 足 り る 。 入 出 力 ロ グ は 、 セ ッ シ ョ ン ご と に 独 立 し た デ ィ レ ク ト リ に 収 納 さ れ る 。 そ の た め 、 従 来 か ら あ る ロ グ ロ ー テ ー シ ョ ン ・ ユ ー テ ィ リ テ ィ を 使 用 し て 、 保 存 し て お く 入 出 力 ロ グ 数 を 制 限 す る こ と は で き な い 。 保 存 す る 入 出 力 ロ グ 数 を 制 限 す る 最 も 簡 単 な 方 法 は 、 maxseq オ プ シ ョ ン で 保 存 し た い ロ グ の 最 大 数 を 指 定 す る こ と で あ る 。 入 出 力 ロ グ の 連 番 が maxseq に 達 す る と 、 連 番 は 0 に リ セ ッ ト さ れ 、 sudoers は 既 存 の 入 出 力 ロ グ フ ァ イ ル を サ イ ズ 0 に 短 縮 し て 、 再 利 用 す る こ と に な る 。

フ ァ イ ル

誰 が 何 を 実 行 で き る か の リ ス ト

(訳 注 : 厳 密 に は 、 入 出 力 の ロ グ を 記 録 す る フ ァ イ ル 群 を そ の 下 に 格 納 す る ト ッ プ デ ィ レ ク ト リ )

用 例

以 下 は sudoers フ ァ イ ル の 記 載 例 で あ る 。 正 直 な と こ ろ 、 い さ さ か 凝 り す ぎ の 部 分 も あ る 。 ま ず 最 初 に 継 承 を 許 可 す る 環 境 変 数 を い く つ か 指 定 し 、 続 い て aliases の 定 義 を す る 。

# sudo 経 由 で X ア プ リ ケ ー シ ョ ン を 実 行 す る と き 、 HOME は
# .Xauthority フ ァ イ ル を 探 す た め に 使 用 さ れ る 。 ほ か の プ ロ グ ラ ム も
# 設 定 フ ァ イ ル を 探 す の に HOME を 使 用 す る の で 、 こ の 指 定 が
# 権 限 の 昇 格 を 引 き 起 こ し か ね な い こ と に 注 意 し て ほ し い 。
Defaults env_keep += "DISPLAY HOME"

# User alias の 指 定

# Runas alias の 指 定

# Host alias の 指 定

# Cmnd alias の 指 定

# built−in defaults の 変 更

root と wheel グ ル ー プ に 属 す る す べ て の ユ ー ザ に は 、 ど の ホ ス ト で も 任 意 の ユ ー ザ と し て い か な る コ マ ン ド で も 実 行 す る こ と を 認 め る 。

opers グ ル ー プ の ユ ー ザ は 、 /usr/sbin/ に あ る コ マ ン ド を 、 自 分 自 身 の 資 格 で 、 Runas_Alias ADMINGRP に 属 す る 任 意 の グ ル ー プ (す な わ ち 、 adm か oper グ ル ー プ ) と し て 実 行 で き る 。 ユ ー ザ pete は 、 HPPA に 属 す る マ シ ン で root 以 外 な ら 誰 の パ ス ワ ー ド で も 変 更 す る こ と を 許 さ れ て い る 。 コ マ ン ド ラ イ ン 引 き 数 は 、 結 合 し て 一 つ の 文 字 列 に し た 上 で 、 マ ッ チ ン グ を 行 う の で 、 ワ イ ル ド カ ー ド ’*’ は 、 複 数 の 単 語 と マ ッ チ す る こ と に な る 。 だ か ら 、 こ の 例 は 、 passwd(1) が コ マ ン ド ラ イ ン で 複 数 の ユ ー ザ 名 を 受 け 付 け な い こ と を 前 提 と し て い る の で あ る 。 GNU の シ ス テ ム で は 、 passwd(1) に 対 す る オ プ シ ョ ン を ユ ー ザ 引 き 数 の 後 ろ に 置 く こ と が で き る の に 注 意 し て い た だ き た い 。 そ の た め 、 こ の ル ー ル は 次 の よ う な コ マ ン ド も 許 可 し て し ま う こ と に な る 。

passwd username −−expire こ れ は 、 望 ま し く な い こ と か も し れ な い 。

secretaries ネ ッ ト グ ル ー プ の ユ ー ザ は 、 ユ ー ザ の 追 加 や 削 除 は も ち ろ ん 、 プ リ ン タ の 管 理 に も 協 力 す る 必 要 が あ る 。 そ こ で 、 す べ て の マ シ ン で そ の 種 の コ マ ン ド の 実 行 を 認 め ら れ て い る 。

jill は 、 Host_Alias SERVERS の い か な る マ シ ン で も /usr/bin/ デ ィ レ ク ト リ に あ る 任 意 の コ マ ン ド を 実 行 で き る が 、 SU や SHELLS と い う Cmnd_Alias に 属 す る コ マ ン ド は 実 行 で き な い 。 ル ー ル の こ の く だ り で は 特 に 言 っ て い な い が 、 Cmnd_Alias PAGER の コ マ ン ド は す べ て /usr/bin に あ り 、 noexec オ プ シ ョ ン が 設 定 さ れ て い る 。

matt も 、 自 分 用 の ワ ー ク ス テ ー シ ョ ン valkyrie で 、 ハ ン グ し た プ ロ セ ス の kill ぐ ら い は で き る 必 要 が あ る 。

(ALL) ALL」 と い っ た 設 定 を 書 い て も 、 user1 が sudo 経 由 で あ ら ゆ る コ マ ン ド を 実 行 で き る よ う に な る の は 、 自 ホ ス ト 、 す な わ ち 、 そ の /etc/sudoers が 存 在 す る ホ ス ト だ け で あ っ て 、 telnet や ssh で 接 続 し た ホ ス ト で sudo 経 由 で コ マ ン ド を 実 行 で き る と は か ぎ ら な い 。 他 ホ ス ト の sudo は 、 自 分 の と こ ろ に あ る /etc/sudoers フ ァ イ ル し か 参 照 し な い か ら で あ る 。 そ れ で は 、 何 故 、 上 記 の 「 用 例 」 で 自 ホ ス ト 以 外 の 設 定 が 行 わ れ て い る の だ ろ う か ？ そ も そ も 、 sudoers の 書 式 で 自 ホ ス ト 以 外 の ホ ス ト を 指 定 で き る の は 、 何 故 な の か ？ ホ ス ト に ALL を 指 定 で き る の は 、 何 故 な の か ？ そ れ は 、 管 理 し て い る サ イ ト の す べ て の ホ ス ト の 設 定 を 記 し た sudoers フ ァ イ ル を 一 つ 作 っ て 、 そ れ を す べ て の ホ ス ト に コ ピ ー し て 使 う 、 そ う い っ た 使 い 方 を 想 定 し て い る か ら だ ろ う 。 昔 の 習 慣 の 名 残 り か も し れ な い 。 も し 、 サ イ ト 中 の す べ て の ホ ス ト の 設 定 を 一 ヶ 所 に ま と め て 置 き 、 そ れ を す べ て の ホ ス ト に 共 有 さ せ た い の な ら (す な わ ち 、 sudoers セ キ ュ リ テ ィ ポ リ シ ー 設 定 の 集 中 管 理 が し た い の な ら )、 LDAP の 採 用 を 考 え る べ き で あ る 。

セ キ ュ リ テ ィ に 関 す る 注 意 点

’!’ 演 算 子 の 限 界 一 般 的 に 言 っ て 、 演 算 子 ’!’ を 使 用 し て ALL か ら コ マ ン ド の 「 引 き 算 」 を す る の は 、 あ ま り 効 果 的 な 方 法 で は な い 。 ユ ー ザ は 実 行 し た い コ マ ン ド を 名 前 を 変 え て コ ピ ー し 、 そ れ か ら そ れ を 実 行 す る と い っ た 簡 単 な 方 法 で 、 裏 を か く こ と が で き る か ら だ 。 た と え ば 、

bill ALL = ALL, !SU, !SHELLS と い う 行 は 、 SU や SHELLS に 列 記 さ れ て い る コ マ ン ド の bill に よ る 実 行 を 、 本 当 に 阻 止 す る こ と に は な ら な い 。 な ぜ な ら 、 bill と し て は 、 そ う し た コ マ ン ド を 単 に 名 前 を 変 え て コ ピ ー す れ ば よ い し 、 エ デ ィ タ な ど の プ ロ グ ラ ム か ら シ ェ ル ・ エ ス ケ ー プ を 利 用 す る こ と も で き る か ら だ 。 だ か ら 、 こ の 種 の 制 限 は や っ た 方 が ま し 程 度 に 考 え て お く べ き で あ る (そ し て 、 し っ か り し た 運 用 方 針 に よ っ て 制 限 の 実 効 力 を 上 げ る べ き だ )。 一 般 に 、 も し ユ ー ザ に 許 可 す る コ マ ン ド に ALL が 入 っ て い る な ら ば 、 ユ ー ザ が 自 分 で プ ロ グ ラ ム を 作 っ て (あ る い は 、 シ ェ ル を 自 分 専 用 に 別 の 名 前 で コ ピ ー し て )、 ル ー ト ・ シ ェ ル を 獲 得 す る の を 防 ぐ こ と は で き な い 。 ユ ー ザ 設 定 で ど ん な 項 目 に ’!’ を 付 け よ う と も 防 止 不 可 能 で あ る 。

fast_glob の 持 つ セ キ ュ リ テ ィ 上 の 問 題
fast_glob オ プ シ ョ ン が 使 わ れ て い る 場 合 、 パ ス 名 に glob 文 字 (ワ イ ル ド カ ー ド と も 言 う ) が 含 ま れ る コ マ ン ド を 確 実 に 無 効 に す る こ と は 不 可 能 で あ る 。 そ の 理 由 は 、 C ラ イ ブ ラ リ の fnmatch(3) 関 数 は 、 相 対 パ ス の パ ス 名 展 開 が で き な い か ら だ 。 こ の こ と は 、 権 限 を 許 可 す る ル ー ル に と っ て は 、 た い て い の 場 合 不 便 な だ け に す ぎ な い が 、 権 限 を 減 ら し た り 、 取 り 消 し た り す る ル ー ル に と っ て は 、 セ キ ュ リ テ ィ 上 の 問 題 を も た ら し か ね な い 。 た と え ば 、 sudoers フ ァ イ ル に 次 の エ ン ト リ が あ っ た と し よ う 。

john ALL = /usr/bin/passwd [a−zA−Z0−9]*, /usr/bin/chsh [a−zA−Z0−9]*,\
/usr/bin/chfn [a−zA−Z0−9]*, !/usr/bin/* root そ れ で も 、 fast_glob が 有 効 に な っ て い れ ば 、 john は "/usr/bin/passwd root" を 実 行 で き て し ま う 。 /usr/bin に 移 動 し て 、 "./passwd root" を 実 行 す れ ば よ い の だ 。 シ ェ ル ・ エ ス ケ ー プ の 防 止
sudo が あ る プ ロ グ ラ ム を 実 行 し た 場 合 、 そ の プ ロ グ ラ ム は 、 ほ か の プ ロ グ ラ ム の 実 行 も 含 め て 、 何 で も 自 由 に 好 き な こ と が で き る 。 こ の こ と が セ キ ュ リ テ ィ 上 の 問 題 に な り か ね な い の は 、 プ ロ グ ラ ム が シ ェ ル ・ エ ス ケ ー プ を 許 し て い る の は 珍 し い こ と で は な く 、 そ の た め に 、 ユ ー ザ が sudo の ア ク セ ス 制 御 や ロ ギ ン グ を す り 抜 け る こ と が 可 能 に な る か ら だ 。 よ く 使 う プ ロ グ ラ ム で シ ェ ル ・ エ ス ケ ー プ を 許 し て い る も の に は 、 (当 然 な が ら ) シ ェ ル 、 エ デ ィ タ 、 ペ ー ジ ャ 、 メ ー ラ 、 タ ー ミ ナ ル な ど が あ る 。 こ の 問 題 に 対 処 す る に は 、 基 本 的 に 二 つ の 方 法 が あ る 。

(restricted mode) と 称 し て 、 シ ェ ル ・ エ ス ケ ー プ が 使 え な い モ ー ド を 持 っ て い る も の も 多 い 。 と は 言 え 、 sudo 経 由 で エ デ ィ タ を 使 う の な ら 、 sudoedit を 使 用 す る 方 が よ り 優 れ た 対 策 で あ る 。 シ ェ ル ・ エ ス ケ ー プ を 提 供 す る プ ロ グ ラ ム は た く さ ん あ る の で 、 そ れ を 提 供 し な い プ ロ グ ラ ム の み を 使 用 す る よ う に ユ ー ザ を 制 限 す る の は 、 た い て い 実 現 不 可 能 で あ る 。

て い は LD_PRELOAD) で 別 の 共 有 ラ イ ブ ラ リ を 指 定 す る こ と に よ っ て 、 デ フ ォ ル ト の ラ イ ブ ラ リ 関 数 を 置 き 換 え る こ と が で き る も の が 多 い 。 そ う い っ た シ ス テ ム で は 、 sudo の noexec 機 能 を 使 え ば 、 sudo か ら 実 行 さ れ る プ ロ グ ラ ム が 、 何 か ほ か の プ ロ グ ラ ム を 実 行 す る の を 防 ぐ こ と が で き る 。 と は 言 え 、 こ れ が 当 て は ま る の は 、 動 的 に リ ン ク さ れ た ネ イ テ ィ ブ な プ ロ グ ラ ム だ け だ と い う こ と に 留 意 し て ほ し い 。 静 的 に リ ン ク さ れ た プ ロ グ ラ ム や 、 バ イ ナ リ ・ エ ミ ュ レ ー シ ョ ン の も と で 動 く ほ か の OS の プ ロ グ ラ ム に は 効 果 が な い 。

noexec 機 能 は SunOS, Solaris, *BSD, Linux, IRIX, Tru64 UNIX, MacOS X, HP−UX 11.x、 そ れ に 5.3 以 上 の AIX で 使 え る こ と が わ か っ て い る 。 環 境 変 数 LD_PRELOAD を サ ポ ー ト し て い る た い て い の オ ペ レ ー テ ィ ン グ シ ス テ ム が 、 こ の 機 能 に 対 応 し て い る は ず だ 。 使 用 し て い る オ ペ レ ー テ ィ ン グ シ ス テ ム の マ ニ ュ ア ル ペ ー ジ を 調 べ て 、 ダ イ ナ ミ ッ ク ・ リ ン カ に つ い て (通 例 ld.so, ld.so.1, dyld, dld.sl, rld, loader と い っ た 名 前 に な っ て い る ) LD_PRELOAD が サ ポ ー ト さ れ て い る か ど う か 確 認 し て い た だ き た い 。 あ る コ マ ン ド に 対 し て noexec を 有 効 に す る に は 、 上 述 の 「 ユ ー ザ 設 定 」 セ ク シ ョ ン で 解 説 し た よ う に 、 NOEXEC タ グ を 使 用 す る 。 そ の と き の 例 を 再 掲 し よ う 。

aaron shanty = NOEXEC: /usr/bin/more, /usr/bin/vi こ の 例 で は 、 ユ ー ザ aaron 対 し て 、 noexec を 有 効 に し た 上 で 、 /usr/bin/more と /usr/bin/vi の 実 行 を 許 可 し て い る 。 こ の よ う に す れ ば 、 こ の 二 つ の コ マ ン ド か ら (シ ェ ル の よ う な ) ほ か の コ マ ン ド を 実 行 す る こ と が で き な く な る わ け だ 。 使 用 し て い る シ ス テ ム が noexec に 対 応 す る 能 力 が あ る か ど う か よ く わ か ら な い 場 合 で も 、 取 り あ え ず 試 し て み る こ と な ら 、 い つ だ っ て で き る 。 noexec を 有 効 に し て 、 シ ェ ル ・ エ ス ケ ー プ が 可 能 か ど う か 確 か め て み れ ば よ い の だ 。 注 意 し て ほ し い が 、 シ ェ ル ・ エ ス ケ ー プ の 禁 止 は 万 能 薬 で は な い 。 root の 権 限 で 動 い て い る プ ロ グ ラ ム に は 、 ほ か に も 、 危 険 性 の あ る さ ま ざ ま な 作 業 (フ ァ イ ル の 属 性 を 変 更 す る と か 、 上 書 き し て し ま う と か ) が 可 能 で あ り 、 思 い が け ず に 権 限 を 拡 大 し て し ま う こ と も あ り え る の だ 。 特 に エ デ ィ タ に つ い て 言 う と 、 ユ ー ザ に は sudoedit を 実 行 す る 許 可 を 与 え る の が 、 よ り 安 全 な 方 法 で あ る (下 記 参 照 )。 安 全 な 編 集 作 業

sudoers プ ラ グ イ ン で は sudoedit が 使 用 で き る よ う に な っ て お り 、 ユ ー ザ は 好 み の エ デ ィ タ を 使 っ て 、 安 全 に フ ァ イ ル を 編 集 す る こ と が で き る 。 sudoedit は sudo の 組 み 込 み コ マ ン ド な の で 、 sudoers フ ァ イ ル 中 で 指 定 す る と き は 、 頭 に パ ス を 付 け て は い け な い 。 た だ し 、 コ マ ン ド ラ イ ン 引 き 数 に つ い て は 、 通 常 の コ マ ン ド と 全 く 同 じ よ う に 指 定 す る こ と が で き る 。 sudoedit の コ マ ン ド ラ イ ン 引 き 数 に ワ イ ル ド カ ー ド を 使 用 し た 場 合 は 、 sudoedit の 引 き 数 に は パ ス 名 が 来 る は ず な の で 、 ワ イ ル ド カ ー ド は フ ォ ワ ー ド ス ラ ッ シ ュ (’/’) に マ ッ チ し な い よ う に な っ て い る 。

sudo 経 由 で 実 行 さ れ る 他 の コ マ ン ド と は 違 っ て 、 エ デ ィ タ ー は sudo を 起 動 す る ユ ー ザ の 資 格 で 、 環 境 を 変 更 せ ず に 実 行 さ れ る 。 詳 し く は 、 sudo(8) の マ ニ ュ ア ル の −e オ プ シ ョ ン の 説 明 を ご 覧 に な る と よ い 。 た と え ば 、 ユ ー ザ operator が "message of the day" フ ァ イ ル を 編 集 で き る よ う に す る に は 、 sudoers で 次 の よ う に 指 定 す る 。

operator ALL = sudoedit /etc/motd そ し て 、 ユ ー ザ operator は 、 sudoedit を 次 の よ う に 実 行 す る 。

$ sudoedit /etc/motd エ デ ィ タ は 、 root で は な く 、 ユ ー ザ operator の 資 格 で 、 /etc/motd の 作 業 用 コ ピ ー に 対 し て 実 行 さ れ る 。 フ ァ イ ル の 編 集 が 済 む と 、 /etc/motd は 作 業 用 コ ピ ー の 内 容 で 更 新 さ れ る こ と に な る 。 ユ ー ザ が 書 き 込 み 権 限 を 持 っ て い る デ ィ レ ク ト リ に 存 在 す る フ ァ イ ル に 対 し て 、 フ ァ イ ル 名 を 直 接 指 定 し て で あ れ 、 ワ イ ル ド カ ー ド に よ っ て 指 定 し て で あ れ 、 sudoedit を 使 っ て 編 集 す る 許 可 を そ の ユ ー ザ に 与 え て は い け な い 。 も し 、 ユ ー ザ が デ ィ レ ク ト リ に 対 し て 書 き 込 み 権 限 を 持 っ て い る な ら ば 、 編 集 を 許 可 さ れ た フ ァ イ ル を 、 別 の フ ァ イ ル に 対 す る リ ン ク で 置 き 換 え る こ と が で き る わ け で 、 そ う す る こ と に よ っ て 、 任 意 の ど ん な フ ァ イ ル で も 編 集 で き る よ う に な っ て し ま う か ら だ 。 そ う し た 事 態 を 防 ぐ た め に 、 バ ー ジ ョ ン 1.8.16 以 降 の sudoedit で は 、 sudoedit_checkdir オ プ シ ョ ン が 無 効 に な っ て い る 場 合 や 、 sudoedit を 実 行 す る ユ ー ザ が root で あ る 場 合 を 除 い て 、 ユ ー ザ が 書 き 込 み 権 限 を 持 っ て い る デ ィ レ ク ト リ に 存 在 す る い か な る シ ン ボ リ ッ ク リ ン ク も 、 た ど ら な い よ う に な っ て い る 。 ま た 、 書 き 込 み 権 限 が あ る デ ィ レ ク ト リ に 存 在 す る フ ァ イ ル の 編 集 を 行 う こ と も 拒 否 す る 。 さ ら に 、 バ ー ジ ョ ン 1.8.15 以 降 の sudoedit で は 、 sudoers フ ァ イ ル で sudoedit_follow オ プ シ ョ ン が 有 効 に な っ て い る か 、 sudoedit コ マ ン ド の 前 に FOLLOW タ グ が 指 定 し て あ る か の ど ち ら か で な い か ぎ り 、 シ ン ボ リ ッ ク リ ン ク を オ ー プ ン し な い よ う に な っ て い る 。 タ イ ム ス タ ン プ ・ フ ァ イ ル の チ ェ ッ ク

sudoers は 、 タ イ ム ス タ ン プ ・ デ ィ レ ク ト リ (デ フ ォ ル ト で は /var/run/sudo/ts) の 所 有 者 を 調 べ て 、 所 有 者 が root で な か っ た り 、 root 以 外 の ユ ー ザ に も 書 き 込 み 可 能 で あ っ た り す る と 、 そ の デ ィ レ ク ト リ の 中 身 を 無 視 す る 。 古 い バ ー ジ ョ ン の sudo は 、 タ イ ム ス タ ン プ ・ フ ァ イ ル を /tmp に 置 い て い た が 、 そ う し た こ と は 今 で は 推 奨 で き な い 。 特 権 を 持 た な い ユ ー ザ が 自 分 の 作 っ た フ ァ イ ル の 所 有 者 を 変 更 で き る シ ス テ ム で は 、 ユ ー ザ が タ イ ム ス タ ン プ を 自 分 で 作 成 す る こ と が 可 能 に な る か も し れ な い か ら だ 。 タ イ ム ス タ ン プ ・ デ ィ レ ク ト リ は 、 リ ブ ー ト し た と き に そ の 中 身 を 消 去 さ れ る べ き だ が 、 す べ て の シ ス テ ム に /var/run デ ィ レ ク ト リ が 存 在 す る と は か ぎ ら な い 。 問 題 が 起 き る の を 避 け る た め に 、 sudoers は 、 ブ ー ト タ イ ム を 参 照 で き る シ ス テ ム で は 、 マ シ ン が ブ ー ト し た 時 刻 よ り も 古 い 日 時 を 持 つ タ イ ム ス タ ン プ ・ フ ァ イ ル を 無 視 す る 。 グ ラ フ ィ カ ル な デ ス ク ト ッ プ 環 境 を 持 っ て い る シ ス テ ム の 中 に は 、 特 権 を 持 た な い ユ ー ザ に シ ス テ ム ・ ク ロ ッ ク の 変 更 を 許 し て い る も の が あ る 。 sudoers は 、 タ イ ム ス タ ン プ が 有 効 か 否 を 確 認 す る の に 、 シ ス テ ム ・ ク ロ ッ ク を 拠 り 所 に し て い る 。 そ こ で 、 そ う し た シ ス テ ム で は 、 ユ ー ザ が ク ロ ッ ク を 後 戻 り さ せ る こ と で 、 timestamp_timeout よ り も 長 い 時 間 sudo を 実 行 す る こ と が 可 能 に な る か も し れ な い 。 そ う し た 事 態 に 対 抗 す る た め 、 sudoers は 、 シ ス テ ム が サ ポ ー ト し て い る な ら ば 、 タ イ ム ス タ ン プ に 単 調 増 加 時 計 (monotonic clock) を 使 用 す る (単 調 増 加 時 計 は 後 戻 り す る こ と が な い か ら だ )。

sudoers は あ ま り に も 未 来 に 設 定 さ れ た タ イ ム ス タ ン プ を 認 め な い 。 タ イ ム ス タ ン プ が 「 現 在 時 + 2 * TIMEOUT」 よ り 新 し い 日 時 だ っ た 場 合 、 そ の タ イ ム ス タ ン プ は 無 視 さ れ 、 sudoers は ロ グ に 記 録 し て 、 警 告 を 発 す る 。 タ イ ム ス タ ン プ ・ フ ァ イ ル は フ ァ イ ル シ ス テ ム 中 に 作 ら れ る も の だ か ら 、 ユ ー ザ の ロ グ イ ン ・ セ ッ シ ョ ン が 終 わ っ て も 残 っ て い る 。 そ の た め 、 ユ ー ザ が ロ グ イ ン し 、 認 証 を 行 っ て か ら sudo を 使 っ て コ マ ン ド を 実 行 し 、 一 旦 ロ グ ア ウ ト し て 、 再 度 ロ グ イ ン し た と き 、 認 証 な し で sudo を 実 行 す る こ と が 可 能 に な っ て し ま う か も し れ な い 。 タ イ ム ス タ ン プ ・ フ ァ イ ル に 記 録 さ れ て い る タ イ ム ス タ ン プ が 5 分 以 内 の も の で あ れ ば (あ る い は 、 sudoers フ ァ イ ル で 設 定 さ れ て い る タ イ ム ア ウ ト 時 間 以 内 の も の で あ れ ば )、 そ う い う こ と が 可 能 か も し れ な い の だ 。 tty_tickets オ プ シ ョ ン が 有 効 な 場 合 は 、 タ イ ム ス タ ン プ の 記 録 に 、 ユ ー ザ が 認 証 す る と き に 使 っ た 端 末 の デ バ イ ス 番 号 が 含 ま れ る 。 そ れ よ っ て 、 tty ご と の き め 細 か な 管 理 が 可 能 に な る が 、 そ れ で も タ イ ム ス タ ン プ の 記 録 が 、 ユ ー ザ の セ ッ シ ョ ン が 終 わ っ た 後 ま で 有 効 で あ る 可 能 性 も あ る 。 ま た 、 タ イ ム ス タ ン プ の 記 録 に は 、 最 後 に 認 証 を 行 っ た プ ロ セ ス の セ ッ シ ョ ン ID も 含 ま れ て い る 。 別 の 端 末 セ ッ シ ョ ン の プ ロ セ ス が 、 同 じ タ イ ム ス タ ン プ の 記 録 を 使 え な い よ う に し て い る の だ 。 そ れ は ま た 、 ユ ー ザ が ロ グ ア ウ ト し 、 再 度 同 じ 端 末 に ロ グ イ ン し た と き に 、 パ ス ワ ー ド を 入 力 す る こ と な し に sudo を 実 行 で き る 可 能 性 を 減 少 さ せ る 役 に も 立 っ て い る 。

デ バ ッ ギ ン グ

バ ー ジ ョ ン 1.8.4 以 上 の sudoers プ ラ グ イ ン は 、 デ バ ッ グ の た め の 柔 軟 な 枠 組 み を サ ポ ー ト し て お り 、 問 題 が 発 生 し た と き に 、 プ ラ グ イ ン の 内 部 で 何 が 起 き て い る か を 突 き 止 め る た め に 、 そ れ を 利 用 す る こ と が で き る 。 設 定 は sudo.conf(5) フ ァ イ ル で 行 う こ と が 可 能 だ 。

sudoers プ ラ グ イ ン は 、 フ ロ ン ト エ ン ド で あ る sudo と 同 じ デ バ ッ グ ・ フ ラ グ の 書 式 を 使 用 す る 。 す な わ ち 、 subsystem@priority で あ る 。

sudoers が 使 用 す る priority (重 大 度 ) を 深 刻 な も の か ら 挙 げ る と 、 crit, err, warn, notice, diag, info, trace, debug で あ る 。 あ る priority を 指 定 す る と 、 そ れ よ り 深 刻 な す べ て の priority も 併 せ て 指 定 し た こ と に な る 。 た と え ば 、 notice と い う priority を 指 定 す れ ば 、 notice レ ベ ル 以 上 の デ バ ッ グ メ ッ セ ー ジ が ロ グ に 記 録 さ れ る 。

sudoers で は 以 下 の サ ブ シ ス テ ム が 使 用 で き る 。

す べ て の サ ブ シ ス テ ム に マ ッ チ す る

ユ ー ザ の 認 証

環 境 の 取 扱 い

ロ ギ ン グ の サ ポ ー ト

ネ ッ ト ワ ー ク イ ン タ ー フ ェ ー ス の 取 扱 い

パ ー ミ ッ シ ョ ン の 設 定

tty 関 連 コ ー ド

SSSD を 使 用 す る sudoers

Debug sudoers.so /var/log/sudo_debug match@info,nss@info よ り 詳 し い 情 報 に つ い て は 、 sudo.conf(5) マ ニ ュ ア ル を ご 覧 い た だ き た い 。

関 連 項 目

ssh(1), su(1), fnmatch(3), glob(3), mktemp(3), strftime(3), sudo.conf(5), sudoers.ldap(5), sudo(8), sudo_plugin(5), visudo(8)

作 者

多 数 の 人 々 が 長 年 に 渡 っ て sudo の 開 発 に 携 わ っ て き た 。 当 バ ー ジ ョ ン は 主 と し て 次 の 者 が 書 い た コ ー ド か ら で き て い る 。

Todd C. Miller

sudo の 開 発 に 貢 献 し て く だ さ っ た 方 々 の 詳 細 な リ ス ト に つ い て は 、 配 布 物 中 の CONTRIBUTORS フ ァ イ ル を ご 覧 に な っ て い た だ き た い 。 (https://www.sudo.ws/contributors.html)

警 告

sudoers フ ァ イ ル の 編 集 に は 、 必 ず visudo コ マ ン ド を 使 う べ き で あ る 。 そ う す れ ば 、 visudo が フ ァ イ ル を ロ ッ ク し 、 文 法 の チ ェ ッ ク を や っ て く れ る 。 sudoers フ ァ イ ル に 文 法 的 な 間 違 い が あ る と 、 sudo が 動 か な く な る の で 、 sudoers フ ァ イ ル に は 文 法 エ ラ ー が 絶 対 に あ っ て は な ら な い の だ 。 ネ ッ ト グ ル ー プ を (ユ ー ザ に つ い て で は な く ) マ シ ン に つ い て 使 用 し 、 netgroup フ ァ イ ル に 完 全 修 飾 ホ ス ト 名 を 記 載 す る 場 合 は (た い て い そ う す る も の だ が )、 そ の マ シ ン の ホ ス ト 名 を hostname コ マ ン ド が 出 力 す る 通 り の 完 全 修 飾 名 で 書 く か 、 さ も な け れ ば 、 sudoers フ ァ イ ル で fqdn オ プ シ ョ ン を 使 う か し な け れ ば な ら な い 。

バ グ

sudo に バ グ を 発 見 し た と 思 っ た ら 、 https://bugzilla.sudo.ws/ に ア ク セ ス し て 、 バ グ レ ポ ー ト を 提 出 し て い た だ き た い 。

サ ポ ー ト

あ る 程 度 の 無 料 サ ポ ー ト が sudo−users メ ー リ ン グ リ ス ト を 通 し て 利 用 で き る 。 購 読 や ア ー カ イ ブ の 検 索 に は 、 次 の URL を ご 覧 に な る と よ い 。 https://www.sudo.ws/mailman/listinfo/sudo−users

免 責

sudo は 「 現 状 の ま ま 」 提 供 さ れ る 。 明 示 的 な 、 あ る い は 黙 示 的 な い か な る 保 証 も 、 商 品 性 や 特 定 目 的 へ の 適 合 性 に つ い て の 黙 示 的 な 保 証 を 含 め 、 ま た そ れ の み に 止 ま ら ず 、 こ れ を 否 認 す る 。 詳 細 な 全 文 に つ い て は 、 sudo と 一 緒 に 配 布 さ れ て い る LICENSE フ ァ イ ル や 、 次 の Web ペ ー ジ を ご 覧 い た だ き た い 。 https://www.sudo.ws/license.html