Dúvida sobre gerenciamento de usuários

fsiqueira escreveu:

Opa... Qual é a diferença em dar privilégio root para um usuário editando o arquivo sudoers e alterando o grupo do usuário através do comando usermod -aG sudo novoUsario?

Mauriciodez escreveu:

Olha só ... se vc add um usuário ao grupo vc dará permissão cega pra ele e se vc só add ele no sudoers vc habilitará ele a root mediante senha !!!

exemplificando ... vc tem diretórios do DONO root ... se vc add seu user no grupo ROOT, vc estará dizendo ao sistema q se seu usuário quiser fazer qualquer coisa neste diretório ele está liberado ... Se vc só editar o sudoers vc estará dizendo para o sistema q se o usuário quiser fuçar no diretório ROOT ele poderá fazer, desde q digitado a senha !!!

então se o usuario estiver logado e no grupo ROOT a segurança foi para o espaço ...
___________________________________________________________________________________________
" Nem sempre é amigo aquele que te tira do buraco !!! ( Saddam Hussein )"

fsiqueira escreveu:
Entendi. Obrigado pela resposta. Só mais uma dúvida, Se um usuário tiver privilégio de root tanto pelo sudoers quanto por ter sido adicionado no grupo der o comando sudo su e colocar sua senha ele se loga como root e a segurança vai para o beleléu também? O caso é que contratei uma VPS para fins de estudos e criei um novo usário como privilégio de root pelo sudoers para eu poder adminitrar o servidor sem precisar estar logado como root. Então qual seria a forma mais coesa para fazer isso?