Но блин, почему для команды от имени суперпользоавтеля (sudo) ОС запрашивает пароль от user?????

Так и задумано. sudo всегда требует ввод пароля именно текущего пользователя (выполняющего эту команду), потому что не переключает на root, а только позволяет пользователю запустить с правами root всего лишь ОДНУ команду.

Не сможет. Вы получаете права только на выполнение той команды для которой вводите пароль и после отработки команды "лавочка" закрывается - автоматически снова становитесь обычным пользователем.

Но одно могу сказать уверенно - что если владелец операционной системы с головой не дружит, то его уже ничто не спасет)))

Вы сами и ответили на свой вопрос.

Конечно возможно: код пишут люди, от ошибок никто не гарантирован. Что бы не было вредоносов - скачивайте исходники и читайте и разбирайтесь в коде устанавливаемой утилиты. Сложно? Тогда берите программы из надежных источников, а не с сайтов блоггеров Вани (Саши, Мани и т.д.) и будет Вам счастье. Кроме того, что бы увидеть, что сделает команда  запущенная в терминале на выполнение - существует утилита maybe основанная на python-ptrace, позволяющая увидеть, что произойдет еще до выполнения этой команды. Удачи.

Но пароль-то требуется от user а не от root чтобы дать вредоносу админские права!
Я тогда вообще не понимаю, зачем нужен пароль суперпользователя root, если любой мимо проходящий вредонос может запускать на машине что угодно с админскими правами, используя пароль от user.

Ещё раз объясняю - если юзер входит в группу sudoers, то есть фактически он сам админ, и входит он группу локальных админов, его пароль и запрашивается.
Пароль запрашивается чтобы предотвратить случайный запуск программы или чтобы программу от root'а не запустил посторонний, находящийся у монитора с запущенной сессией Linux.

foxbox90000 пишет:

Мне бы хотелось работать под обычным пользователем, компрометация пароля которого даст злоумышленнику только ограниченные права, а не полный админский доступ.

Поменяй настройки в sudouser.

А как это сделать? Файл называется sudouser ? Где он лежит?
*** Добавлено: 10.04.2021 22:56:57 ***

Ну я, как и сказал выше, новичок в пингвинах. Но одно могу сказать уверенно - что если владелец операционной системы с головой не дружит, то его уже ничто не спасет))) Он просто сам своими руками наустанавливает пару килограмм вредоносов.
Но вот что если админ делает все правильно, а злоумышленник подключается к ОС дистанционно, например, используя найденные уязвимости в исходном коде? Такое возможно? В Виндоус, насколько я знаю, такое вполне возможно, и успешно практикуется, даже несмотря  на фаерволлы и т.п. методы защиты... В таком случае лучше было бы сдать злоумышленнику пароль от пользователя с ограниченными правами, но никак не от суперпользователя. Вот о чем я беспокоюсь.

shtoom пишет:

foxbox90000, Вы изначально выбрали дистрибутив с sudo и по мнению разработчиков он будет в нём полезен. Используя sudo вы к примеру не светите пароль root.  Как вам ребята выше уже писали, запустить бяку вы можете  по невнимательности и уже не важно от root он будет запущен вами или через sudo.

Используя sudo вы к примеру не светите пароль root - а в том-то и дело, что я каждый раз свечу пароль от user, который вообще ничем не отличается от пароля root, потому что точно так же дает привилегии суперпользователя. Можно было тогда вообще не мудрить и сделать в ОС только пользователя root, раз уж они ничем не отличаются.
Мне бы хотелось работать под обычным пользователем, компрометация пароля которого даст злоумышленнику только ограниченные права, а не полный админский доступ.
Подскажите пожалуйста, как убрать пользователя user из sudouser, буду благодарен за подсказку.

Уберете пользователя - не сможете запускать определенные команды, да и не факт, что потом войдете в систему (вы входите как пользователь). Кроме того, в терминале, как правило, ввод пароля не виден, а в остальных случаях это точки или звездочки. sudo дает Вам возможность изменять/удалять файлы в СИСТЕМЕ ( в отличии от Windows, где пользователь может запросто снести системный файл без всяких sudo), а не только ваши пользовательские. В том и прелесть дистров, что изначально предполагается, что пользователь знает и понимает, что он делает и какие последствия будут от его действий. ИМХО, от наличия sudo еще никто не пострадал (имею ввиду ввод пароля пользователя)/

Мне бы хотелось работать под обычным пользователем, компрометация пароля которого даст злоумышленнику только ограниченные права, а не полный админский доступ.

Поменяй настройки в sudouser.

foxbox90000, Вы изначально выбрали дистрибутив с sudo и по мнению разработчиков он будет в нём полезен. Используя sudo вы к примеру не светите пароль root.  Как вам ребята выше уже писали, запустить бяку вы можете  по невнимательности и уже не важно от root он будет запущен вами или через sudo.

Используя sudo вы к примеру не светите пароль root - а в том-то и дело, что я каждый раз свечу пароль от user, который вообще ничем не отличается от пароля root, потому что точно так же дает привилегии суперпользователя. Можно было тогда вообще не мудрить и сделать в ОС только пользователя root, раз уж они ничем не отличаются.
Мне бы хотелось работать под обычным пользователем, компрометация пароля которого даст злоумышленнику только ограниченные права, а не полный админский доступ.
Подскажите пожалуйста, как убрать пользователя user из sudouser, буду благодарен за подсказку.

foxbox90000 пишет:

если любой мимо проходящий вредонос может запускать на машине что угодно с админскими правами, используя пароль от user.

Любой проходящий не может, sudo может использовать только тот, кто прописан в настройках sudouser.

А зачем тогда вообще нужен пароль от root ?
Достаточно скомпрометировать пароль от обычного пользователя user, под которым я всегда буду работать, и вредонос получает полные админские права на машине. В чем тогда вообще разница между root и user ?
*** Добавлено: 10.04.2021 18:42:07 ***

то есть, советуете исключить пользователя user из sudouser ?
А как это сделать, подскажите пожалуйста.

если любой мимо проходящий вредонос может запускать на машине что угодно с админскими правами, используя пароль от user.

Любой проходящий не может, sudo может использовать только тот, кто прописан в настройках sudouser.

foxbox90000 пишет:

А если вредоносная программа проникнет, она же тогда сможет работать с привилегиями администратора....

Для этого и нужен пароль. Когда пользователь вводит пароль, он подтверждает намерение запуска программы.

Но пароль-то требуется от user а не от root чтобы дать вредоносу админские права!
Я тогда вообще не понимаю, зачем нужен пароль суперпользователя root, если любой мимо проходящий вредонос может запускать на машине что угодно с админскими правами, используя пароль от user.
*** Добавлено: 10.04.2021 17:50:30 ***

Но пароль-то требуется от user а не от root чтобы дать вредоносу админские права!
Я тогда вообще не понимаю, зачем нужен пароль суперпользователя root, если любой мимо проходящий вредонос может запускать на машине что угодно с админскими правами, используя пароль от user.

Oleg65 пишет:

Это нормально. Sudo (su) позволяет пользователю запускать команды от имени  администратора (root) и от имени других пользователей. А принципы безопасности ( существует еще понятие прав и др.) можете нарушить только Вы сами. Поэтому: не уверены, что делаете правильно - не пользуйтесь sudo.

А если вредоносная программа проникнет, она же тогда сможет работать с привилегиями администратора....

Так я и написал, что принципы безопасности нарушить можете только Вы, как справедливо и заметил ValentinK, запустив вредоноса своими руками. Без Ваших рук - вредонос это только файл на Вашей машине. И да, права на sudo только у Вас, первого пользователя, второму, добавленному, пользователю придется давать права на использование sudo (Вами от имени root), т.е. вносить его в файл sudoers.

А если вредоносная программа проникнет, она же тогда сможет работать с привилегиями администратора....

Для этого и нужен пароль. Когда пользователь вводит пароль, он подтверждает намерение запуска программы.