sudo proxychains vs. proxychains sudo: hvers vegna röðin skiptir máli

Þessar skipanir hafa ekki sama keyrslumörk:

proxychains4 sudo command
sudo proxychains4 command

Proxychains-ng sér um að safn sé forhlaðið inn í markforritið. Á Linux virkjar keyrsla set-user-ID-forrits eins og sudo öryggisreglur hleðslumannsins, sem fjarlægja viðeigandi breytur fyrir hleðslu safna áður en sudo getur varðveitt þær.

Þess vegna er „varðveita meira umhverfi" ekki áreiðanleg lagfæring til að setja sudo inn í umbúðirnar. Handbók sudoers lýsir því beint að breytur eins og LD_* séu fjarlægðar áður en sudo hefst.

Ef skipun krefst í raun markreikningsins skaltu ræsa umbúðirnar í því leyfða samhengi. Athugaðu síðan hvaða stillingar hún les: sudo getur breytt HOME, PATH og viðeigandi skrá fyrir hvern notanda. Virkt kall án forréttinda sannar ekki að root hafi valið sama proxylistann.

Veldu innfædda proxyviðmót forritsins þegar það býður slíkt. Það forðar því að vera háð afangi fyrir beiðni sem forritið veit þegar hvernig á að beina.

Hafðu líka í huga þekjumörk proxychains. Ræsingarskilaboð þess sanna að umbúðirnar hafi ræst; þau sanna ekki að hráir pakkar, óstudd köll eða sérstaklega ræst núverandi forritsumhverfi hafi notað safnið. Staðfestu netaðgerðina sem þú vildir afanga, í stað þess að líta á root-forréttindi sem sönnun þess að hver aðgerð hafi verið afangið.