Sudo su e Su

Galera,

gostaria de saber: quando digito 'sudo su' ele pede a senha do usuário
que eu já estou logado para entrar como root correto ?
Ao contrário do 'su' que você coloca a senha do root e vira o superusuário.

Gostaria de saber como bloquear o 'sudo su' ou então
colocar apenas um grupo de usuários que possam usar esse comando.
Se possível, definir programas que os usuários possam utilizar com o 'sudo'
ou utilizar com permissão direto de administrador.

Eu vi o arquivo /etc/sudoers mas não entendi como ele funciona.

Obrigado

Sim, correto. Mas de toda forma você entra como super-usuário ou 'root'.

Desnecessário.
Já que a senha de root ou super-usuário somente quem a conhece é o administrador do sistema.
Se ninguém souber sua senha, não precisa complicar as coisas.

É como se você tivesse vários 'users' utilizando seu sistema, se eles não tiverem a senha de root, não poderão fazer nada com seu sistema.

# Quer aumentar a segurança do Sudo...

> Vc pode fazer o sudo pedir a senha do Root e não a do seu usuário;
> o sudo guarda a senha por alguns minutos... vc pode fazer ele pedir a senha sempre que executar o comando.

Veja meu exemplo de um arquivo Sudoers com mais segurança:
http://www.vivaolinux.com.br/contribuir/conf/verConf.php?codigo=1197

- - -

# Vc pode também, editar o arquivo /etc/group, e na linha do sudo:
incluir os usuários que vc quer permitir e retirar o nome dos demais.

bixo, vc pode imaginar o seguinte:


SU - SWITCH USER - ele vai trocar de usuário. No linux por padrão vc se torna usuário root. mas nesse caso, a senha solicitada é a senha de root e não a do usuário.

SUDO SU - vc está como usuário comum e vai ficar root. A senha solicitida é a senha do usuario logado.

Estou sujeito a correções. Mas é mais ou menos isso. Entendeu???

sudo su é a mesma coisa que beber água e lavar o copo ao mesmo tempo

Nunca usei sudo su

Ou é sudo para ter aceso temporário como super-usuário.
Ou mesmo su, para um acesso com maior tempo para aplicar diversos comandos quando necessários.

* Mas depois de aplicados os comandos, uso o exit sair do modo root.

Com "sudo su" vc tem mais ou menos o que teria com o "su", mas não há muita gente que use a primeira opção quando a conta de root está habilitada.

Mas no Ubuntu, especificamente, a conta de root está desabilitada por padrão e por isso o "sudo su" é útil quando vc precisa emitir vários comandos seguidos como super-usuário.

Sobre a conta de root no Ubuntu eu sempre recomendo a leitura da wiki:

http://wiki.ubuntu-br.org/RootSudo