「su」の版間の差分

提供: セキュリティ
移動: 案内検索
(ページの作成:「su (Switch User)とは、ユーザーを変更するためのUnix/Linuxのコマンドです。suは、一般ユーザーから一時的に特権ユー...」)
 
行16: 行16:
 
;-, -l, --login:シェルをログインシェルにします。直接、ユーザーがログインしたときと同じような環境を提供します。
 
;-, -l, --login:シェルをログインシェルにします。直接、ユーザーがログインしたときと同じような環境を提供します。
 
;-c command, --command=command:対話的なシェルを起動せず、-cオプションで指定したコマンドを実行します。
 
;-c command, --command=command:対話的なシェルを起動せず、-cオプションで指定したコマンドを実行します。
 +
 +
== 設定 ==
 +
 +
* /etc/pam.d/su
 +
* /etc/login.defs
 +
 +
=== login.defs ===
 +
<syntaxhighlight lang="bash">
 +
#SULOG_FILE    /var/log/sulog
 +
#SU_WHEEL_ONLY
 +
</syntaxhighlight>
  
 
== 使い方 ==
 
== 使い方 ==

2013年12月19日 (木) 00:14時点における版

su (Switch User)とは、ユーザーを変更するためのUnix/Linuxのコマンドです。suは、一般ユーザーから一時的に特権ユーザー/特権アカウント(root)になるときによく利用されます。ユーザーIDとグループIDを変更してシェルを起動します。

読み方

su
えすゆー

概要

surootユーザーにスイッチできます。スイッチできるユーザーは、wheel グループに属し、rootパスワードを知っているユーザーです。

suよりもsudoを使用するほうがいいかもしれません。

インストール

システムにデフォルトで組み込まています。

オプション

-, -l, --login
シェルをログインシェルにします。直接、ユーザーがログインしたときと同じような環境を提供します。
-c command, --command=command
対話的なシェルを起動せず、-cオプションで指定したコマンドを実行します。

設定

  • /etc/pam.d/su
  • /etc/login.defs

login.defs

#SULOG_FILE     /var/log/sulog
#SU_WHEEL_ONLY

使い方

% su

ログ

Kali Linuxでは、 /var/log/auth.log にsuのログが出力されます。

su の成功のログ

suが成功したときのログです。

Dec 18 08:52:23 kali su[8608]: Successful su for root by foo
Dec 18 08:52:23 kali su[8608]: + /dev/pts/1 foo:root
Dec 18 08:52:23 kali su[8608]: pam_unix(su:session): session opened for user root by root(uid=1000)

suが終了したときのログです。

Dec 18 08:53:09 kali su[8608]: pam_unix(su:session): session closed for user root

su の失敗のログ

Dec 18 07:26:05 kali su[4691]: pam_authenticate: Authentication failure
Dec 18 07:26:05 kali su[4691]: FAILED su for root by foo
Dec 18 07:26:05 kali su[4691]: - /dev/pts/2 foo:root

関連項目