Tại sao Sudo yêu cầu mật khẩu người dùng chứ không phải mật khẩu gốc?

Tôi đã cố gắng hiểu tại sao "su" không thành công và "sudo" thành công.

Vì vậy, vì tài khoản gốc bị tắt theo mặc định, nên lệnh "su" không thành công. đủ công bằng.

Nhưng điều mà tôi không thể nắm bắt được là như sau:

Khi người dùng đang cố thực thi một lệnh với quyền root thì bắt buộc phải có "sudo". Tôi hy vọng mật khẩu nhắc sẽ yêu cầu "nguồn gốc mật khẩu mở khóa" (tại thời điểm này, theo mặc định, không được đặt) - như đặc quyền gốc sắp được cung cấp tạm thời cho người dùng.

Tuy nhiên, điều thực sự xảy ra là người dùng được yêu cầu nhập mật khẩu của chính mình. Ai đó có thể giải thích logic trong quá trình này?

Bất kỳ người dùng nào đã được quản trị viên hệ thống cấp quyền có thể sử dụng sudo lệnh để thực hiện các hành động với quyền root. sumặt khác, chỉ những người dùng biết mật khẩu của tài khoản đích mới có thể truy cập được.

• sudo cho phép người dùng đặc quyền thực thi lệnh với tư cách người dùng khác.Nếu không có người dùng nào được chỉ định, thì người dùng khác đó sẽ là nguồn gốc. Người dùng cần cung cấp mật khẩu của mình. Sau đó, hệ thống bảo mật sẽ kiểm tra xem người dùng đó có quyền hành động với tư cách là người chủ hay không.
• su cho phép tạm thời trở thành người dùng khác để thực thi lệnh. Nếu không có người dùng nào được chỉ định, thì người dùng đó sẽ là nguồn gốc. Vì vậy, mật khẩu của người dùng mục tiêu cần phải được nhập vào. Trên Ubuntu, một su để trở thành nguồn gốc sẽ không hoạt động, bởi vì nguồn gốc tài khoản theo mặc định không được bật - bạn không thể đăng nhập vào tài khoản đó. Tuy nhiên, bạn có thể mở Shell gốc bằng sudo -i, nếu bạn có các đặc quyền. Bằng cách này, bạn chạy shell với quyền root mà không cần đăng nhập vào tài khoản root.

Người dùng đầu tiên được tạo trên hệ thống Ubuntu mới cài đặt, người dùng 1000, tự động được phép sử dụng sudo để đạt được quyền root. Bất kỳ người dùng nào khác phải được cấp quyền "sudo" một cách rõ ràng bởi người dùng đã có quyền đó. Người dùng không có sự cho phép như vậy sẽ không thể sử dụng sudo để thực thi các lệnh với quyền root.