问使用sudo非交互方式通过ssh发送关机命令

EN

我想出了如何使用NOPASSWD和随机字符串来实现它。我将以下行添加到我的sudoers文件中：

matt  ALL=(ALL) NOPASSWD: /sbin/shutdown -h now japos98vh92p3hoab982hfpa
matt  ALL=(ALL) NOPASSWD: /sbin/reboot japos98vh92p3hoab982hfpa

这就像我想的那样。:)

这里有许多不同的问题，其中有些不是安全问题(例如，“如何在非交互式SSH会话上使用sudo”实际上是一个编程/超级用户问题)，而其中一些问题只有您可以回答(所谓的“安全”)。

因此，我不直接回答你的问题，而是指出与你的两项建议有关的一些安全问题。

我不想将sudo -n和NOPASSWD用于shutdown命令，因为这是我不想处理的安全风险。

您可能需要详细说明安全风险是什么，以及为什么不想处理它。显然，您可以使用Siri知道您的用户名和SSH密码，如果iOS devs要构建一种处理sudo提示的机制，或者攻击者要从Siri的存储中提取您的用户名/密码，就足以在该机器上执行任何管理操作。

sudo需要密码的原因是为了防止您在火狐中下载恶意软件，然后将自己变成根。从您在问题中描述的用例来看，ssh user@machine 'sudo cmd'是否要求您输入一次或两次密码，从安全性的角度看没有区别；攻击者要么知道您的密码，要么他们不知道。

sudo shutdown -h now japos98vh92p3hoab982hfpa

我不知道你将如何做到这一点(但是如果你能在评论中解释一下，我很乐意学习)。跳过它(以及您在进程中打开的任何潜在安全漏洞)，我想这将成为第二个管理密码，因此攻击者需要知道您的帐户密码和这个“管理密码”才能执行shutdown。这个“管理密码”将出现在更多的地方:在Siri应用程序中的明文中，在用户的bash历史记录中，在运行过程树中(尝试ps -u)，可能还有其他地方--比如sudo通过stdin获取密码，而不是通过命令行参数。

所以假设

1. 攻击者已经进入您的帐户--或者是通过SSH，或者是因为您在firefox中下载了恶意软件并运行了它。
2. 您以前运行过这个命令，它在您的bash历史中

在安全性方面，我不确定这与将shutdown设置为NOPASSWD有什么区别。