Разница в привилегиях sudo и суперпользователь?

Question

[Sanes]

Что-то я не понял ответ поддержки ISPSystem (

можно ли установить ISPmanager от sudo пользоватяеля

от sudo пользователя может не получиться, но можно от любого суперпользователя (необязательно root)

Comments

[landergate]

sudo - команда для повышения привилегий, напр.: sudo apt-get update
суперпользователь - пользователь, уже имеющий повышенные привилегии (напр.: root) и имеющий возможность выполнять административные команды без sudo

[Sanes]

landergate: Ну и в чем проблема тогда?

[landergate]

Sanes: А в чём она заключается?

[Sanes]

landergate: Разницы в привилегиях не вижу.

[landergate]

Sanes: И я не вижу.

[landergate]

Sanes: Видимо установочный скрипт выполняет операции, которые могут запускаться вне контекста sudo. Чтобы этого избежать, пользователь, из под которого происходит установка, должен иметь возможность выполнять административные команды без sudo.

[Sanes]

landergate: Я примерно так и понял. Хотел пострадать с lxc/lxd. Еще раз убедился, что кроме OpenVZ контейнеров нормальных больше нет.

[landergate]

Sanes: В LXC/LXD можно точно также сделать sudo -i

Answer 1

[CityCat4]

Корявая какая- то терминология...
"sudo пользователь" - это видимо пользователь, выполняющий команду через sudo? Пропишите ему в /etc/sudoers команду или шелл - и будет возможно.
"суперпользователь" - это видимо пользователь с uid 0?
По правам разницы (в момент выполнения команды) нет. Разница может быть в переменных окружения - sudo переменные окружения здорово фильтрует.

Answer 2

[Юрий Чудновский]

Я понимаю так:
Обычный пользователь - любой, кто не прописан в sudoers
sudo-пользователь - пользователь, имеющий какие-то (не обязательно root или не обязательно полные) полномочия, заданные через sudoers
root - суперпользователь, который может всё.
Соответственно, если через sudoers даны привелегии root лишь на отдельные команды - установить ISPSystem не получится; если есть возможность получить (через sudo -s) полноценные root права - получится.

Comments

[Sanes]

Насколько помню, по-умолчанию, пользователь из группы sudo может выполнить sudo -s

[Юрий Чудновский]

Sanes: это верно только для ubuntu и сородичей