sudo

sudo nedir?

sudo, Linux ve Unix sistemlerinde yetkili bir kullanıcının tek bir komutu başka bir kullanıcı, çoğunlukla root olarak çalıştırmasını sağlayan araçtır. Kullanıcı root parolasını bilmeden ve sürekli root olarak oturum açmadan, yalnızca izin verilen komutları yönetici yetkisiyle çalıştırabilir.

Bu yaklaşım en az yetki ilkesine uyar: yönetici yetkisi yalnızca gerektiği anda ve kayıt altında kullanılır. Hangi komutların çalıştırılabileceği yapılandırma dosyasında tanımlanır.

Nasıl çalışır?

Bir komutun başına sudo yazdığınızda araç, yapılandırma kurallarına bakar. Kural izin veriyorsa genellikle sizin parolanızı ister ve komutu hedef kullanıcının yetkisiyle çalıştırır. İşlem, kimin hangi komutu ne zaman çalıştırdığını gösteren bir kayıt olarak sistem günlüğüne yazılır.

Kurallar /etc/sudoers dosyasında ve genellikle /etc/sudoers.d/ altındaki dosyalarda tutulur. Bu dosyalar bozulursa yönetici erişimi kaybolabileceği için düzenleme visudo ile yapılmalıdır.

Sunucu ve hosting ortamında

Birçok modern sunucuda root ile doğrudan SSH girişi kapatılır ve yönetim, sudo yetkili normal bir kullanıcıyla yapılır. Böylece her yönetici işlemi bir kişiye bağlanır ve izlenebilir. cPanel, Plesk ve DirectAdmin sunucularında da kök erişimi gerektiren işlemler için bu yaklaşım önerilir.

Ekip kullanımı olan sunucularda, herkesin her komutu çalıştırması yerine görev bazlı sınırlı kurallar tanımlanabilir. Örneğin bir kullanıcıya yalnızca belirli bir servisi yeniden başlatma izni verilebilir.

Nasıl uygulanır?

• Root ile doğrudan SSH girişini kapatıp sudo yetkili ayrı kullanıcılar kullanın.
• sudoers dosyasını daima visudo ile düzenleyin.
• Kullanıcıya tüm komutlar yerine gereken komutlar için izin verin.
• sudo günlüklerini düzenli olarak inceleyin.
• NOPASSWD kuralını yalnızca gerçekten gerekli ve dar kapsamlı durumlarda kullanın.
• Yetkili kullanıcı listesini periyodik olarak gözden geçirin.

Sık yapılan hatalar

• Herkese tam yetkiyle ALL=(ALL) ALL vermek.
• Her komutta gereksiz yere sudo kullanıp dosya sahipliklerini bozmak.
• NOPASSWD ile geniş izinler tanımlamak.
• sudoers dosyasını sözdizimi kontrolü olmadan elle düzenleyip kendini dışarıda bırakmak.