не под рутом? Если мы принимаем во внимание допущение что на сервер мы приходим руками только в период пуско-наладки (если пишем новый плейбук, например) или в период траблшутинга\ремонта, то нет смысла сидеть под юзером и писать на каждый чих судо. Разделение по пользователям нужно для аудита и разграничения доступа. Поэтому логин только под личным акком, а потом sudo -s и в путь. причем именно -s а не sudo su, чтобы история команд сохранялась в пользователе
Вот представим себе ситуацию, что права судо имеют 10+ человек, вы достаточно быстро задолбаетесь траблшутить и просматривать хистори каждого пользователя, если каждый будет выполнять команды через судо.
чем от sudo -i отличается?
Обсуждают сегодня