sudoを設定する2010/05/27

当サイトの手順ではこの sudo を使ったコマンド入力はしていませんが、コンプライアンス遵守が求められる昨今では、 企業でのセキュリティ対応は重要です。 root権を安易に多くの人間に開放していると、悪意なくとも人的ミスにより事故が発生することがあります。

sudoを使うことにより、root権限の委譲や権限の分離、rootパスワードの使いまわしを防げる等、 セキュリティを高めることができ、耐監査的にも有効です。

他のよりよいアクセスコントロールソフトを導入するのであれば sudo は必要ないでしょうが（もしくはデフォルトで組み込まれているSELinuxをしっかりと設定すれば）、 そのようなソフトは導入にも運用にも相当のコストがかかることが見込まれるため、あまりコストをかけず、且つ手っ取り早く導入できるのはこの sudo でしょう。 よって、サーバー構築初期の段階で、職責分離のポリシーに従って sudo を設定しておくべきです。

sudoの設定に際してはsuコマンドも制限しておけばよりよいでしょう。 suコマンドの制限は初期設定の[3]の項を参照してください。初期設定の[3]の項の設定により、 「wheel」グループに属するユーザーのみが、suで、rootも含む他ユーザーへの遷移を許可されます。 逆にいうと、その設定をすることで、「wheel」に属さないユーザーは suコマンドで rootのみならず他のどのユーザーにも遷移できなくなります。

なお、sudoは最小構成インストールでもデフォルトで入ってきていますので、新たにインストールする必要はありません。