Jak uruchamiać programy jako root z programu uruchamiającego w systemie Linux

Informatec Digital » Linux » Jak uruchamiać programy jako root z programu uruchamiającego w systemie Linux

W systemie Windows wiele osób przyzwyczajonych jest do naciskania kombinacji klawiszy Shift+Enter lub Shift+lewy przycisk myszy, aby otworzyć program z podwyższonymi uprawnieniami z menu Start. W systemie Linux nie zawsze jest to proste, ponieważ zabezpieczenia opierają się na uprawnieniach roota, sudo i graficznych pomocnikach , a każde środowisko graficzne ma własne narzędzia. Mimo to istnieją dość proste sposoby uruchamiania aplikacji jako root z poziomu programu uruchamiającego, skrótu lub menu aplikacji, choć ważne jest, aby zrozumieć, co to oznacza.

Kluczem jest to, że użytkownik root ma absolutną kontrolę nad systemem , a współczesne dystrybucje, zwłaszcza Ubuntu i jego pochodne, zazwyczaj wyłączają bezpośrednie logowanie. Dlatego logowanie jako root nie jest powszechne, a raczej okazjonalne podnoszenie uprawnień za pomocą `sudo` lub programu graficznego, który prosi o podanie hasła. Jeśli chcemy, aby ikona programu uruchamiającego uruchamiała aplikację z tymi uprawnieniami, musimy zmodyfikować polecenie, które ona wykonuje, lub utworzyć specjalny program uruchamiający.

Co tak naprawdę oznacza uruchamianie czegoś jako root?

W Linuksie root to konto z UID 0 i nieograniczonymi uprawnieniami . Może ono odczytywać, modyfikować lub usuwać dowolne pliki, instalować oprogramowanie, zmieniać konfiguracje jądra i kontrolować procesy należące do dowolnego użytkownika. To sprawia, że ​​jest to niezwykle potężne narzędzie, ale jednocześnie stanowi ogromne ryzyko, jeśli jest używane nieostrożnie. Prosta literówka w `rm` lub `mv` może sprawić, że system stanie się bezużyteczny, a złośliwy skrypt uruchomiony jako root może zainstalować tylne furtki, zmodyfikować zabezpieczenia lub wykraść dane praktycznie bez śladu.

W Ubuntu konto root nie ma domyślnego hasła, a bezpośrednie logowanie jest niedozwolone. Filozofia działania opiera się na korzystaniu ze zwykłego konta użytkownika i używaniu `sudo` do wykonywania określonych zadań . `sudo` oznacza w zasadzie uruchomienie polecenia jako inny użytkownik, zazwyczaj root, po uwierzytelnieniu się własnym hasłem, jeśli należysz do grupy `sudo`. Ogranicza to czas ekspozycji i zapisuje informacje o tym, kto i co zrobił.

Jednak w bardzo specyficznych sytuacjach, takich jak odzyskiwanie uszkodzonego systemu, praca w środowiskach o ograniczonym dostępie lub konfigurowanie usług wymagających stałego dostępu, warto rozważyć tymczasowe włączenie uprawnień roota. Ogólnie zaleca się ich ponowne wyłączenie, gdy tylko zajdzie taka potrzeba. Im mniej czasu spędzasz jako root, tym lepiej dla stabilności i bezpieczeństwa komputera.

Ryzyko związane z używaniem roota bez ostrożności

Jednym z najbardziej oczywistych zagrożeń jest przypadkowe usunięcie ważnych plików . Jako root nie ma żadnych ograniczeń uprawnień; polecenie takie jak `sudo rm -rf /` może wyczyścić system bez ostrzeżenia. Zazwyczaj nie ma też kosza na te usunięcia, więc odzyskanie danych może wymagać skomplikowanych narzędzi kryminalistycznych, a nawet całkowitej ponownej instalacji systemu.

Innym ryzykiem jest uruchamianie niezaufanych skryptów. Uruchamiając kod pobrany z dowolnej strony z podwyższonymi uprawnieniami, w zasadzie dajesz mu klucze do swojego domu . Nawet jeśli skrypt wydaje się nieszkodliwy, może zawierać destrukcyjne instrukcje lub instalować złośliwe oprogramowanie z uprawnieniami roota. Dlatego zaleca się przejrzenie kodu, korzystanie z oficjalnych źródeł, sprawdzenie sum kontrolnych i przetestowanie go na maszynie wirtualnej lub kontenerze przed uruchomieniem w środowisku produkcyjnym.

Występuje również problem z możliwością śledzenia. Po użyciu `sudo` system rejestruje polecenie, użytkownika, który je wydał, oraz czas wykonania `/var/log/auth.log`, `/var/log/secure` lub `journalctl` . Jeśli zalogujesz się bezpośrednio jako root, wszystkie zmiany będą widoczne jako root i stracisz możliwość sprawdzenia, która osoba wprowadziła daną zmianę. W środowiskach z wieloma administratorami lub zgodnych ze standardami ISO 27001, PCI DSS lub innymi standardami audytu, ten brak możliwości śledzenia stanowi istotną wadę.

Sposoby uzyskiwania uprawnień z terminala

Najczęstszym i zalecanym sposobem jest poprzedzenie konkretnego polecenia poleceniem `sudo`. Na przykład, aby zaktualizować pakiety, zrestartować usługę lub edytować chroniony plik, `sudo` poprosi o podanie hasła użytkownika, a nie hasła roota, a po uwierzytelnieniu wykona polecenie z podwyższonymi uprawnieniami. Jeśli chcesz uruchomić je jako inny użytkownik, możesz użyć polecenia `sudo -u nazwa_użytkownika` . A jeśli zorientujesz się, że zapomniałeś użyć `sudo`, możesz powtórzyć ostatnie polecenie poleceniem `sudo !! `.

Gdy zamierzasz wykonać kilka zadań administracyjnych pod rząd, wygodne może być otwarcie tymczasowej powłoki roota. `sudo -i` symuluje pełne logowanie roota, ładuje środowisko roota i przenosi użytkownika do katalogu domowego. `sudo su` lub `sudo su -` również działają, chociaż `sudo -i` jest zazwyczaj bardziej niezawodne. Aby zakończyć tę sesję, po prostu wpisz `exit`. Nie zaleca się pozostawiania otwartej powłoki roota bez nadzoru.

Polecenie `su` z kolei przełącza użytkowników. `su - root` lub po prostu `su -` również przejmuje zmienne środowiskowe użytkownika docelowego, podczas gdy `su root` lub `su` bez łącznika zachowuje część poprzedniego środowiska. Ta różnica wyjaśnia błędy takie jak `command not found`: polecenia administracyjne zazwyczaj znajdują się w `/usr/local/sbin`, `/usr/sbin` i `/sbin`, ścieżkach, które nie zawsze występują w zmiennej PATH zwykłego użytkownika. Użycie `su` bez łącznika wymaga wpisania pełnej ścieżki lub przełączenia się na `su -`, aby odziedziczyć zmienną PATH głównego użytkownika.

Jeśli chcesz włączyć hasło dla użytkownika root, możesz to zrobić poleceniem `sudo passwd root` . Ubuntu odradza to, ale technicznie rzecz biorąc, pozwala użytkownikowi root na korzystanie z hasła. Aby zablokować konto, użyj polecenia `sudo passwd -l root` , a aby je odblokować, użyj polecenia `sudo passwd -u root`. W SSH bezpośredni dostęp do konta root jest kontrolowany przez polecenie `PermitRootLogin` w pliku `/etc/ssh/sshd_config`. Najbezpieczniej jest ustawić je na `no` lub co najwyżej `prohibit-password`, aby zezwolić tylko na hasła SSH. Następnie należy ponownie uruchomić usługę SSH.

Dokładna konfiguracja swetrów

Plik `/etc/sudoers` definiuje, kto może używać `sudo` i w jakim celu. Najlepiej nie edytować go ręcznie; poprawnym podejściem jest użycie `sudo visudo` , które blokuje plik i sprawdza składnię przed zapisaniem. Podstawowa reguła ma postać `host user=(target_user)`. Na przykład `bob ALL=(ALL) ALL` pozwala `bob` wykonywać dowolne polecenie jako root na dowolnym komputerze. Można również używać grup, takich jak `%admin ALL=(ALL) ALL`.

Aby przyznać bardziej szczegółowe uprawnienia, używane są aliasy. `User_Alias ​​​​ADMINS = alice, bob` grupuje użytkowników, a `Cmnd_Alias ​​​​LOCATE = /usr/sbin/updatedb` grupuje polecenia. Następnie używane jest `ADMINS ALL = LOCATE`, aby umożliwić tym użytkownikom wykonywanie tylko tych poleceń. Aliasy takie jak `NETWORKING` można tworzyć dla poleceń takich jak `route`, `ifconfig`, `ping`, `iptables` itp. Stosuje się w tym celu zasadę najmniejszych uprawnień bez udzielania pełnych uprawnień roota.

Opcja NOPASSWD umożliwia uruchamianie niektórych poleceń bez hasła, na przykład `pi ALL=(ALL)`. NOPASSWD: ALL. Jest to wygodne, ale niebezpieczne w przypadku nadużyć. Ponadto każde użycie `sudo` jest rejestrowane, co ułatwia audyt dostępu i rozwiązywanie problemów. Jeśli coś się zepsuje, przegląd tych logów może wskazać, która ostatnia zmiana spowodowała błąd.

Uruchamianie aplikacji graficznych jako root z programu uruchamiającego

W przypadku programów z interfejsem graficznym samo użycie `sudo` zazwyczaj nie działa dobrze, ponieważ nie ma terminala, który prosi o hasło. Tutaj z pomocą przychodzą graficzne pomocniki . W środowisku KDE istnieje `kdesu` : jeśli wiesz, które polecenie uruchamia aplikację, możesz uruchomić `kdesu that_command`. Opcja `Uruchom polecenie` w menu KDE pozwala również uruchomić aplikację jako inny użytkownik, wprowadzając jego dane logowania. W środowiskach GNOME i GTK `gksu` i `gksudo` były szeroko stosowane ; są to front-endy dla `sudo` lub `su`. Na przykład `gksu synaptic` lub `gksudo gparted` otwierają aplikację i proszą o podanie hasła.

W nowoczesnych systemach gksu jest albo odradzane, albo przestarzałe. Jego powszechną alternatywą jest pkexec , oparty na PolicyKit, który pozwala programom uruchamiać się z uprawnieniami zgodnie z określonymi zasadami. Wiele obecnych programów uruchamiających używa pkexec do zadań administracyjnych. Idea jest ta sama: użytkownik nie musi otwierać terminala, a system weryfikuje autoryzację w sposób kontrolowany.

Aby utworzyć skrót w programie uruchamiającym, edytuj plik .desktop . Kluczem jest linia `Exec`. Jeśli chcesz, aby program był uruchamiany jako root, możesz użyć czegoś takiego jak `Exec=gksu /ścieżka/do/programu`, `Exec=kdesu /ścieżka/do/programu` lub `Exec=pkexec /ścieżka/do/programu`. Jeśli używasz `sudo` bezpośrednio, musisz mieć w programie uruchamiającym `Terminal=true` lub skonfigurować graficzny askpass. Możesz również nacisnąć Alt+F2 i wpisać nazwę programu pomocniczego oraz nazwę programu, na przykład `gksu synaptic`. W środowisku KDE `kdesu synaptic` lub opcja uruchomienia jako inny użytkownik wykonuje podobną funkcję.

Istnieje klasyczna alternatywa o nazwie consolehelper , wrapper dla aplikacji GUI. Tworzysz dowiązanie symboliczne, na przykład /usr/bin/xterm-root, wskazujące na /usr/sbin/consolehelper. Następnie konfigurujesz PAM, tworząc plik /etc/pam.d/xterm-root z wartościami auth, account i session z config-util. Następnie definiujesz plik /etc/security/console.apps/xterm-root z parametrami USER=root i PROGRAM=/usr/bin/xterm. Po uruchomieniu xterm-root, consolehelper monituje o uwierzytelnienie PAM i uruchamia xterm jako użytkownik root. Jeśli wystąpi błąd „Xlib connection to :0.0 denied by server”, uruchomienie xhost local:root może pomóc.

W każdym razie otwieranie aplikacji graficznych z uprawnieniami użytkownika root ma swoje wady: miesza zmienne środowiskowe, może uszkodzić magistralę sesji, wpłynąć na Wayland lub X11 oraz utworzyć pliki należące do użytkownika root w katalogu domowym. Najlepiej używać tej funkcji tylko do określonych narzędzi administracyjnych i zamykać je natychmiast po zakończeniu pracy. Nie przeglądaj internetu ani nie otwieraj podejrzanych dokumentów jako użytkownik root , ponieważ każdy exploit odziedziczyłby pełne uprawnienia.

Typowe przykłady zadań wymagających dostępu root

Wiele codziennych operacji wymaga podwyższonych uprawnień. Zarządzanie pakietami za pomocą apt, zypper, dnf lub yum często wymaga sudo. Na przykład `sudo apt update` , `sudo apt install firefox` lub `sudo zypper install docker-ce`. To samo dotyczy usług systemowych: `sudo systemctl restart apache2`, `sudo systemctl restart ssh` lub `sudo systemctl restart nginx`. Aby zmodyfikować konta użytkowników, użyj `sudo usermod`, a aby zmienić właściciela pliku, użyj `sudo chown`. Edycja krytycznych konfiguracji, takich jak `/etc/ssh/sshd_config`, również wymaga uprawnień roota, jeśli jest wykonywana za pomocą nano, vim lub gedit.

Nie potrzebujesz `sudo` w przypadku poleceń, które tylko odczytują informacje lub nie modyfikują systemu, takich jak `zypper repos` czy `systemctl status NetworkManager`. Używanie `sudo` do wszystkiego z przyzwyczajenia to zła praktyka. Rozsądnie jest podwyższać uprawnienia tylko wtedy, gdy zadanie tego wymaga , a następnie jak najszybciej wrócić do zwykłego użytkownika.

Najlepsze praktyki pracy z podwyższonymi uprawnieniami

Zasada najmniejszych uprawnień powinna kierować wszystkim. Używaj `sudo` dla pojedynczych poleceń, kiedy tylko jest to możliwe, unikaj trwałych powłok roota, chyba że jest to absolutnie konieczne, i wyjdź natychmiast po zakończeniu. Nie uruchamiaj skryptów z nieznanych źródeł jako root; przejrzyj kod wcześniej, pobierz z oficjalnych repozytoriów lub renomowanych projektów, zweryfikuj sumy kontrolne i przetestuj w odizolowanym środowisku, jeśli masz jakiekolwiek wątpliwości. Zdrowa dawka sceptycyzmu jest zaletą w przypadku kodu firm trzecich z pełnymi uprawnieniami.

Zaleca się również szczegółową konfigurację sudoers, nie polegając wyłącznie na grupie sudo we wszystkim, oraz audyt logów. Jeśli administrujesz serwerami, sprawdzaj `/var/log/auth.log`, `/var/log/secure` lub `journalctl -xe`, aby wykryć nadużycia. W środowiskach wieloużytkownikowych wiedza o tym, kto wykonał każde polecenie, jest kluczowa dla rozliczalności i zgodności z przepisami bezpieczeństwa.

Włączanie i wyłączanie roota z headem

Jeśli zdecydujesz się włączyć dostęp roota, przypisz hasło poleceniem `sudo passwd root`, używaj go tylko do wykonywania niezbędnych zadań, a następnie ponownie zablokuj konto. Aby wyłączyć bezpośrednie logowanie SSH, edytuj `sshd_config` i ustaw `PermitRootLogin no` lub `prohibit-password`, a następnie uruchom ponownie SSH. Aby zablokować konto lokalnie, użyj polecenia `sudo passwd -l root`. Aby je odblokować, użyj polecenia `sudo passwd -u root`. Te środki zmniejszają powierzchnię ataku i zapobiegają atakom siłowym na najsilniejsze konto.

W większości przypadków praktyczna odpowiedź na początkowe pytanie brzmi: tak: program można uruchomić z poziomu programu uruchamiającego z uprawnieniami roota, korzystając z graficznego programu pomocniczego, takiego jak kdesu, gksu, gksudo lub pkexec, albo tworząc plik .desktop za pomocą odpowiedniego polecenia. Nie należy jednak pozostawiać tego skonfigurowanego dla dowolnej aplikacji. Lepiej mieć określone administracyjne programy uruchamiające z jasnymi nazwami i używać ich tylko w razie potrzeby.

Kluczowym wnioskiem jest to, że root to nie zabawka, a sudo istnieje właśnie po to, by dać Ci więcej możliwości, nie zamieniając każdego kliknięcia w nieustanne ryzyko. Jeśli musisz uruchomić aplikację graficzną jako superużytkownik, nadaj priorytet aplikacjom pomocniczym wymagającym hasła, sprawdź, czy aplikacja rzeczywiście go potrzebuje i ogranicz jej użycie do zadań administracyjnych. W ten sposób możesz cieszyć się wygodą programu uruchamiającego bez rezygnowania z zabezpieczeń, które sprawiają, że Linux jest tak silny.