Amazon EC2 で Ubuntu を作ると「su -」でパスワードを聞かれる
手元の環境の Ubuntu 20.04/21.04 の場合、PAM(Pluggable Authenticaton Modules)によって設定を変更することが可能です。
/etc/pam.d/su
# Uncomment this if you want wheel members to be able to
# su without a password.
#auth sufficient pam_wheel.so trust
Ubuntu Linux の場合、デフォルトの設定では wheel
グループが存在しません。wheel
グループを作成しても良いかと思いますが、管理者グループということで既存の adm
グループに設定してみます。
auth sufficient pam_wheel.so trust group=adm
$ lsb_release -ir
Distributor ID: Ubuntu
Release: 20.04
$ id
uid=1000(nemo) gid=50(staff) groups=50(staff)
$ su -
Password:
$ sudo usermod -a -G adm nemo
$ id
uid=1000(nemo) gid=50(staff) groups=50(staff),4(adm)
$ su -
root@host-0-0-0-0:~# id
uid=0(root) gid=0(root) groups=0(root)
sudo でroot権限のコマンド(apt update など)は(パスワードなしで)実行できますが、
sudo(1)
-i, --login
Run the shell specified by the target user's password database entry as a login shell. This means that login-specific resource files such as .profile, .bash_profile or .login will be read by the shell.
$ sudo -i
root@host-0-0-0-0:~# id
uid=0(root) gid=0(root) groups=0(root)
Amazon Linux、Ubuntu、suのパスワード、sudoのパスワードについて特に知るべきことはあるでしょうか。
PAM(Pluggable Authenticaton Modules) については知っておいても損はしないでしょう(得をするという保証はありませんけれども)。
$ man -k pam
PAM (7) - Pluggable Authentication Modules for Linux
capability.conf (5) - configuration file for the pam_cap module
faillock.conf (5) - pam_faillock configuration file
group.conf (5) - configuration file for the pam_group module
limits.conf (5) - configuration file for the pam_limits module
pam (5) - portable arbitrary map file format
pam (7) - Pluggable Authentication Modules for Linux
pam-auth-update (8) - manage PAM configuration using packaged profiles
pam.conf (5) - PAM configuration files
pam.d (5) - PAM configuration files
pam_access (8) - PAM module for logdaemon style login access control
:
su -
を実行した場合にはどうなるのでしょうか?