“Root 权限不能共享”这个说法通常不是指技术上无法让多个用户拥有 root,而是指在安全设计和管理实践中,不应该随意把 root 权限“共享”给人或进程。原因可以从技术、安全和运维三个层面理解:
su / sudo 变 root这在技术上是可行的,但会带来严重问题。
root,无法审计安全基本原则:
用户只应有完成工作所需的最小权限
root 共享直接违反这一原则。
user1 ALL=(root) /usr/bin/systemctl restart nginx
root SSH 登录Root 权限“不能共享”,不是因为系统不允许,而是因为共享 root 等于把整个系统的生杀大权交给不可控的风险。
如果你愿意,我也可以讲:
免责声明:本站发布的内容(图片、视频和文字)以原创、转载和分享为主,文章观点不代表本网站立场,如果涉及侵权请联系站长邮箱:is@yisu.com进行举报,并提供相关证据,一经查实,将立刻删除涉嫌侵权内容。