Bello ‘sudo’, ma impostarlo meglio?

Faceva notare Cristian sul suo blog, che le impostazioni di default di sudo in Ubuntu sono un po’ troppo ballerine.

Per come è concepito il sistema, con l’utilizzo di sudo e della password utente (NON quella di root), è possibile fare tutto. Comodo da un lato, ma effettivamente poco sicuro.
Per sistemi desktop casalinghi con un solo utente utilizzatore, le precauzioni che di seguito saranno consigliate possono evitarsi. Per sistemi dove la multiutenza è base normale di utilizzo (uso ubuntu sul pc di casa e condiviso il tutto con la famiglia) allora (IMHO) è meglio premunirsi da spiacevoli inconvenienti…

ATTENZIONE:
Questa guida è rivolta ad un utenza smaliziata (non dico esperta perchè io non mi ci sento). Se non amate l’uso del terminale e se usate il vostro sistema in ambito casalingo (film, audio, giochi e internet) evitate di effettuare le modifiche riportate. Il vostro sistema funzionerà comunque bene.

Come riportato nella wiki sopra linkata, in Ubuntu l’utente root è disabilitato per default (per la verità da me è sempre stato abilitato e non l’ho mai fatto manualmente, booooooohhh?). Abilitiamolo assegnandogli una password che sia diversa dalla nostra password utente:

Ci sarà richiesto l’inserimento, prima della nostra password utente, dopo della nuova password di root (da ripetere due volte).
Fatto questo configuriamo sudo in maniera efficiente (o almeno secondo me lo è, poi de gustibus…).

E’ proprio /etc/sudoers che dobbiamo modificare (con viduso) per fare in modo che:

1. Ad una richiesta sudo si debba rispondere digitando la password di root, invece che la password utente.
2. Ad una richiesta password da gdm (in visuale) si debba rispondere sempre con la password di root.
3. La password venga richiesta sempre. Anche dopo pochi secondi.

Modifichiamo la riga Defaults come segue.

Fatto questo configuriamo sudo in maniera efficiente (o almeno secondo me lo è, poi de gustibus…).

Con CTRL+O salviamo le modifiche, con CTRL+X usiamo dall’editor. Da questo momento l’utilizzo di sudo sarà possibile solo con la digitazione della password di root e questa verrà chiesta sempre.

Ribadisco che un uso casalingo del sistema, non compromette le cose pur lasciando in default le impostazioni di ubuntu. Ma se pensate di installare nei vostri uffici la distro, allora la cosa si renderebbe necessaria (IMHO).

PS: queste indicazioni dovrebbero essere valide per tutte le distro. Essendo sudo un pacchetto NON esclusivo di Ubuntu. Però non so con esattezza come è impostato in default dagli altri.