मैं तेजी से प्रयास से चिंतित होता जा रहा हूं जो मुझे सूडो से मिल रहा है। एक VM im परीक्षण WSL में। VM केवल विंडोज़ अतिथि के लिए है, इसलिए मैं देख सकता हूं कि मैं WSL के साथ क्या एक्सेस कर सकता हूं, और मैं क्या तोड़ सकता हूं। मुझे कौन सी चिंता है कि मैंने कुछ बार खोलकर देखा है कि sudo su
मुझसे मेरा पासवर्ड नहीं मांगता। यहाँ BoUoW से 3 और cmd से 5 समवर्ती गोले का उदाहरण दिया गया है।
उन्हें जिस क्रम में चलाया गया था, उसमें वे आदेशित हैं। पहले दो को नोटिस करें, जो पासवर्ड चरण को पूरी तरह से बायपास करता है। मैं जड़ हूं। बस। कोई हैक की आवश्यकता नहीं है। इनसे अलग कोई खोल नहीं था। पहले दो ने मुझे सीधे जड़ में भेज दिया। फिर अचानक यह मुझसे फिर से माँगने लगता है।
कुछ नोट:
- असुरक्षित टर्मिनलों की संख्या भिन्न होती है, कभी-कभी मैं सीधे रूट को एक बार एक्सेस कर सकता हूं, कभी-कभी पूछने से पहले 6 बार।
- सिस्टम रिबूट पूरी तरह से स्वतंत्र है। रिबूटिंग मुझे गारंटीकृत पासवर्ड संरक्षित रूट शेल के साथ अभिवादन नहीं करता है।
- एक बार जब पासवर्ड प्रोटेक्शन किक करना शुरू कर देता है, तो मैंने इस पर ध्यान नहीं दिया। जब तक कि सभी टर्मिनल बंद नहीं हो जाते। प्रक्रिया दोहराती है।
एक और अजीब मामला यह है कि जबकि टर्मिनल मुझे रूट एक्सेस देता है, मैं टाइप कर सकता हूं su nalaurien
जड़ से नालौरियन तक जाने के लिए। परंतु फिर यह एक पासवर्ड के लिए पूछता है। इसके बाद यह फिर से नालौरियन से रूट पर जाने के लिए पासवर्ड मांगता है।
अगर sudo su
रूट करने के लिए पासवर्ड मांगता है, मुझे पासवर्ड की आवश्यकता नहीं है su nalaurien
वापस। किसी को भी इस में कोई अंतर्दृष्टि है?
अद्यतन करें:
btw ने मुद्दा तय किया जहां bash मुझ पर चिल्ला रहा था कि यह मेरे मेजबान को हल नहीं कर सकता था। अभी भी समस्या मौजूद है।
/etc/hosts
। मुझे नहीं लगता कि यह हालांकि इससे संबंधित है। लेकिन मैं इसे वैसे भी एक शॉट दूँगा।