mr_hoang09 wrote:

Hình như trong Ubuntu thì đầu tiên root ko có pass (chứ ko phải pass trắng). đâu tiên phải tạo pass cho root bằng tài khoản người dùng bình thường.

$ passwd root  

nếu ko đc thì sudo :p quên rồi. sau đó thì đăng nhập vào root với pass vừa tạo. 

Uả mình nhớ là khi mới cài xong ta tạo một user thì pass của user đó là pass của root luôn mà. Bạn thử gõ pass đó thử coi sao. Còn cái vụ không có pass này mới nghe lần đầu :d 

[boot loader] timeout=30 default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS [operating systems] multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Microsoft Windows XP Professional" /noexecute=optin /fastdetect C:\grldr="Start GRUB " 

color black/cyan yellow/cyan timeout 60 default 0 title DOS/Win9x/Me/NT/2K/XP on (hd0,0) chainloader (hd0,0)+1 rootnoverify (hd0) title Install Linux kernel (hd0,0)/boot/vmlinuz initrd (hd0,0)/boot/initrd.img  

kernel (hd0,0)/boot/vmlinuz Error 14: Invalid or unsupported executable fomat 

mr_hoang09 wrote:

Mỗi lần dùng lệnh sudo thì chương trình yêu cầu pass của tài khoản đang dùng. Tôi muốn chuyển pass này thành pass của root thì phải làm thế nào? Đã tìm google và trên diễn đàn nhưng chưa thấy. 

Tìm không thấy vì chưa đọc kỹ và chưa hiểu đúng về sudo. Đừng tìm đâu xa. "man" lại cái sudo và đọc thật kỹ từng chữ, từng câu. Đừng đọc lướt qua và bắt đầu nảy ra những câu hỏi như trên. 

The passwd program is a typical example of such a program. Regular users can use this program to modify the password they use for logging in. By default on Red Hat Linux 9, passwords are encrypted and stored in the file /etc/shadow that can be modified only by the root user. From what we have seen so far, when a user executes the passwd program, the program would assume just the privileges assigned to that user. So how does the password program modify this file to update it with the new password? The trick lies in setting the setuid bit: $ ls −al /usr/bin/passwd −r−s−−x−−x 1 root root 15368 May 28 2002 /usr/bin/passwd The s indicates the setuid bit for this program. Thus when the passwd program executes, it assumes the privileges of the root user. Since it is restricted to just updating the /etc/shadow file, there is not much of a risk involved. In simple terms, assigning the setuid bit by a privileged user to a program owned by them indicates that other users may execute the program with the same privileges as the owner. Along the lines of the setuid bit is the setgid bit. When set, the program executes with the privileges of the group it belongs to.  

Hello mr_hoang09, Có vẻ bạn chưa hiểu về 'sudo'?

mr_hoang09 wrote:

mà muốn khi sudo phải dùng pass của root thì làm thế nào hả chú?(cháu chưa search :p )  

mr_hoang09 wrote:

Nhưng trong hoàn cảnh như chú: Nghĩa là khi sudo chỉ cần pass của user bình thường thì ko cần phải dựa vào những sơ hở trong những script như thế.  

Bạn tìm hiểu về chữ s trong kết quả của lệnh sau:

$ ls -l /usr/bin/sudo ---s--x--x 2 root root 148836 2008-03-31 21:13 /usr/bin/sudo  

 

#!/bin/sh su - ...... /usr/local/apache2/bin/apachectl -f /usr/local/apache2/conf/httpd.conf -k start 

Có lẽ điểm thứ 2 chính là điểm khó thực hiện và cần xem xét kỹ nhất. Phần lớn mọi người khi thêm 1 user vào /etc/sudoers đều thường làm giống như: quanta ALL=(ALL) ALL Đây chính là ví dụ minh họa cho 2 mặt của vấn đề "tiện dụng" và "bảo mật" trong "Đối thoại với Rookie" của anh