Sudo - 版の履歴

Kgx: /* ヒントとテクニック */ 同期

2025-05-07T08:53:48Z

ヒントとテクニック: 同期

Oech3: sudo-rsについて追加/* インストール */

2025-04-01T12:11:30Z

sudo-rsについて追加インストール

← 古い版		2025年4月1日 (火) 21:11時点における版
23行目:		23行目:
	== インストール ==		== インストール ==

	~~[[公式リポジトリ]]から~~ {{Pkg\|sudo}} パッケージをインストールしてください:		{{Pkg\|sudo}} パッケージをインストールしてください。あるいは、{{Pkg\|sudo-rs}}にsudo-rsというメモリ安全なsudoの実装があります。

	== 使用方法 ==		== 使用方法 ==

Kusanaginoturugi: /* Permissive Umask */ add TranslationStatus.

2024-07-31T12:54:15Z

Permissive Umask: add TranslationStatus.

← 古い版		2024年7月31日 (水) 21:54時点における版
444行目:		444行目:

	sudo の umask が root のデフォルト umask (0022) に設定されデフォルトの挙動が上書きされます。ユーザーによって設定された umask を無視して指定された umask を常時使うようになります。		sudo の umask が root のデフォルト umask (0022) に設定されデフォルトの挙動が上書きされます。ユーザーによって設定された umask を無視して指定された umask を常時使うようになります。

			{{TranslationStatus\|Sudo\|2024-07-31\|811791}}

Kusanaginoturugi: /* root ログインを無効化 */ 記事を更新

2024-07-31T12:48:21Z

root ログインを無効化: 記事を更新

← 古い版		2024年7月31日 (水) 21:48時点における版
227行目:		227行目:

	$ sudo passwd root		$ sudo passwd root

			システム緊急時には、リカバリプロンプトが root パスワードを要求するため、リカバリシェルにログインすることができません。緊急時に自動的に root アカウントをアンロックするには、{{ic\|rescue.service}} に [[ドロップインファイル]] を使用して {{ic\|1=SYSTEMD_SULOGIN_FORCE=1}} 環境変数を追加します：

			{{hc\|/etc/systemd/system/rescue.service.d/SYSTEMD_SULOGIN_FORCE.conf\|2=
			[Service]
			Environment=SYSTEMD_SULOGIN_FORCE=1
			}}

	{{Tip\|''root'' アカウントを無効化した後もインタラクティブな root プロンプトを表示するには、{{ic\|sudo -i}} を使ってください。}}		{{Tip\|''root'' アカウントを無効化した後もインタラクティブな root プロンプトを表示するには、{{ic\|sudo -i}} を使ってください。}}
240行目:		247行目:

	$ kwriteconfig5 --file kdesurc --group super-user-command --key super-user-command sudo		$ kwriteconfig5 --file kdesurc --group super-user-command --key super-user-command sudo

	あるいは {{AUR\|kdesudo}} をインストールしてください。コマンドのタブ補完もあります。

	=== sudoでハード化する例 ===		=== sudoでハード化する例 ===

Kusanaginoturugi: /* root パスワード */ 記事を更新

2024-07-31T12:44:48Z

root パスワード: 記事を更新

← 古い版		2024年7月31日 (水) 21:44時点における版
191行目:		191行目:
	</nowiki>}}		</nowiki>}}

	=== ~~root~~ パスワード ===		=== Root パスワード ===

	{{ic\|/etc/sudoers}} の Defaults 行に "rootpw" を加えると ~~sudo は~~ユーザーのパスワード~~ではなく~~ root パスワードを尋ねるようになります:		ユーザーは、{{ic\|/etc/sudoers}} の Defaults 行に {{ic\|targetpw}}（ターゲットユーザー、デフォルトは root）または {{ic\|rootpw}} を追加することで、ユーザーパスワードの代わりに root パスワードを尋ねるように sudo を設定できます：

	Defaults ~~timestamp_timeout=0,rootpw~~		Defaults targetpw

			root パスワードをユーザーに公開しないようにするためには、これを特定のグループに制限できます：

			Defaults:%wheel targetpw
			%wheel ALL=(ALL) ALL

	=== root ログインを無効化 ===		=== root ログインを無効化 ===

Kusanaginoturugi: /* パスワードの入力回数を減らす */ 記事を更新

2024-07-31T12:43:32Z

パスワードの入力回数を減らす: 記事を更新

← 古い版		2024年7月31日 (水) 21:43時点における版
172行目:		172行目:
	Defaults timestamp_timeout=10		Defaults timestamp_timeout=10

	sudo コマンドを連続して~~たくさん~~使う場合は、sudo を使うたびにタイムアウトを更新する方が~~、より~~論理的です。		多くの sudo コマンドを連続して使用する場合、{{ic\|timestamp_timeout}} を増やすよりも、sudo を使用するたびにタイムアウトを更新する方が論理的です。タイムアウトを更新するには、{{ic\|sudo -v}} を使用します（{{ic\|sudo -K}} は即座に取り消します）。
	時間をを増やすと、{{ic\|timestamp_timeout}} になります。タイムアウトのリフレッシュは {{ic\|sudo -v}} で行うことができます。(一方 {{ic\|sudo -K}} はすぐに取り消します)

	以下を ~~{{ic~~\|~~.bashrc}}~~ に追加~~して、~~これを自動化するとよいで~~しょう。~~		次の内容を[[環境変数#シェルの初期化ファイルを使う\|シェル初期化ファイル]]に追加することで、自動化することができます：

	alias sudo='sudo -v; sudo '.		alias sudo='sudo -v; sudo '

	bash の関数を使うことも可能です。詳しくは [https://unix.stackexchange.com/questions/584725/expand-certain-aliases-from-within-sudo-bash-function stackexchange] を参照してください。		また、bash 関数を使用することも可能です。詳細は [https://unix.stackexchange.com/questions/584725/expand-certain-aliases-from-within-sudo-bash-function stackexchange] を参照してください。

	=== 環境変数 ===		=== 環境変数 ===

Kusanaginoturugi: /* ターミナルごとの sudo を無効化 */ 記事を更新

2024-07-31T12:38:01Z

ターミナルごとの sudo を無効化: 記事を更新

← 古い版		2024年7月31日 (水) 21:38時点における版
162行目:		162行目:
	{{Warning\|以下を行うとすべてのプロセスがあなたの sudo セッションを使うようになります。}}		{{Warning\|以下を行うとすべてのプロセスがあなたの sudo セッションを使うようになります。}}

	~~sudo のデフォルト設定では、~~新しいターミナルを開くたびにパスワードを入力する~~必要がありますが、こ~~れ~~を鬱陶しく感じ~~るなら ~~'''tty_tickets'''~~ ~~を無効化~~し~~て下さ~~い:		新しいターミナルを開くたびにパスワードを入力するよう求められる sudo のデフォルト設定が煩わしい場合は、{{ic\|timestamp_type}} を {{ic\|global}} に設定します：

	Defaults ~~!tty_tickets~~		Defaults timestamp_type=global

	=== パスワードの入力回数を減らす ===		=== パスワードの入力回数を減らす ===

Kusanaginoturugi: /* エイリアスを渡す */ 記事を追加

2024-07-31T12:36:20Z

エイリアスを渡す: 記事を追加

← 古い版		2024年7月31日 (水) 21:36時点における版
148行目:		148行目:
	=== エイリアスを渡す ===		=== エイリアスを渡す ===

			[[Zsh]] と [[Bash]] では、エイリアスは通常、コマンドの最初の単語に対してのみ展開されます。これは、{{ic\|sudo}} コマンドを実行するときにエイリアスが通常展開されないことを意味します。次の単語を展開する方法の一つは、スペースで終わる sudo のエイリアスを作成することです。以下を[[コマンドラインシェル#設定ファイル\|シェルの設定ファイル]]に追加します：
	使っているエイリアスが多すぎて、sudo を使っている時にそれらを root アカウントに持ち越せないことに気づいたかもしれません。しかしながら、エイリアスを全て動作させる簡単な方法があります。以下を {{ic\|~/.bashrc}} か {{ic\|/etc/bash.bashrc}} に追加するだけです:

	alias sudo='sudo '		alias sudo='sudo '

			{{man\|1\|zshmisc\|ALIASING}} はこれがどのように機能するかを説明しています：
			: 置換テキストがスペースで終わる場合、シェル入力の次の単語は常にエイリアス展開の対象になります。

			{{man\|1\|bash\|ALIASES}} も同様に説明しています：
			: エイリアス値の最後の文字が空白の場合、エイリアスの次のコマンド単語もエイリアス展開の対象としてチェックされます。

	=== ターミナルごとの sudo を無効化 ===		=== ターミナルごとの sudo を無効化 ===

Kusanaginoturugi: /* パスワードプロンプトに端末ベルを鳴らす */ 記事を追加

2024-07-31T12:32:36Z

パスワードプロンプトに端末ベルを鳴らす: 記事を追加

← 古い版		2024年7月31日 (水) 21:32時点における版
140行目:		140行目:
	Defaults passprompt="^G[sudo] password for %p: "		Defaults passprompt="^G[sudo] password for %p: "

	{{ic\|^G}} は文字通りベル文字です。例えば。 [[vim]] で、シーケンスを使用して挿入 {{ic\|Ctrl+v}} {{ic\|Ctrl+g}} または [[Nano]] {{ic\|alt+v}} {{ic\|Ctrl+g}}		{{ic\|^G}} は文字通りベル文字です。例えば。 [[vim]] で、シーケンスを使用して挿入 {{ic\|Ctrl+v}} {{ic\|Ctrl+g}} または [[Nano]] {{ic\|alt+v}} {{ic\|Ctrl+g}}

			もう一つのオプションとして、{{ic\|SUDO_PROMPT}} [[環境変数]] を設定する方法があります。例えば、シェルの設定ファイルに以下を追加します：

			export SUDO_PROMPT=$'\a[sudo] please enter a password: '

	=== エイリアスを渡す ===		=== エイリアスを渡す ===

Kusanaginoturugi: /* エントリの例 */ 記事を追加

2024-07-31T12:29:47Z

エントリの例: 記事を追加

← 古い版		2024年7月31日 (水) 21:29時点における版
100行目:		100行目:
	%wheel ALL=(ALL) ALL		%wheel ALL=(ALL) ALL

			{{Tip\|新しい管理者を作成する際、{{ic\|wheel}} グループに sudo アクセスを有効にし、[[ユーザーとグループ#グループ管理\|ユーザーを追加する]]ことが望ましいです。デフォルトでは、[[Polkit#Administrator identities\|Polkit]] は {{ic\|wheel}} グループのメンバーを管理者として扱うためです。ユーザーが {{ic\|wheel}} のメンバーでない場合、Polkit を使用するソフトウェアはユーザーのパスワードではなく root のパスワードを使用して認証を求めることがあります。}}
⚫	ユーザー USER_NAME にパスワードを尋ねるのを無効化するには:

		⚫	ユーザー {{ic\|USER_NAME}} にパスワードを尋ねるのを無効化するには:

			{{Warning\|これにより、ユーザー名で実行されている任意のプロセスが、許可を求めずに sudo を使用できるようになります。}}

	Defaults:USER_NAME !authenticate		Defaults:USER_NAME !authenticate

	ユーザー USER_NAME ~~がホスト HOST_NAME を使っ~~て~~いるときだけ特~~定のコマンド~~に sudo~~ を~~使えるよう~~にするには:		ホスト {{ic\|HOST_NAME}} 上のユーザー {{ic\|USER_NAME}} のみに対して明示的に定義されたコマンドを有効にするには：

	USER_NAME HOST_NAME=/usr/bin/halt,/usr/bin/poweroff,/usr/bin/reboot,/usr/bin/pacman -Syu		USER_NAME HOST_NAME=/usr/bin/halt,/usr/bin/poweroff,/usr/bin/reboot,/usr/bin/pacman -Syu

	{{note\|後ろの行の設定が前の設定よりも優先されるので、細かくカスタマイズしたオプションはファイルの最後に置くべきです。特にユーザーがグループに含まれているときは上のような行は {{ic\|%wheel}} 行の後にすべきです。}}		{{note\|後ろの行の設定が前の設定よりも優先されるので、細かくカスタマイズしたオプションはファイルの最後に置くべきです。特にユーザーがグループに含まれているときは上のような行は {{ic\|%wheel}} 行の後にすべきです。}}
	ユーザー USER_NAME がホスト HOST_NAME を使っているときだけ特定のコマンドに sudo をパスワードなしで使えるようにするには:		ユーザー USER_NAME がホスト HOST_NAME を使っているときだけ特定のコマンドに sudo をパスワードなしで使えるようにするには:

	USER_NAME HOST_NAME= NOPASSWD: /usr/bin/halt,/usr/bin/poweroff,/usr/bin/reboot,/usr/bin/pacman -Syu		USER_NAME HOST_NAME= NOPASSWD: /usr/bin/halt,/usr/bin/poweroff,/usr/bin/reboot,/usr/bin/pacman -Syu