requirettyを無効にしても大丈夫ですか？

Capistranoを使用してデプロイスクリプトを設定しようとしcap deploy:setupています ステップスクリプトでサーバーに接続し、ディレクトリを作成するコマンドを実行しようとしています。その後、エラーが表示されます：msudo: sorry, you must have a tty to run sudo

私のサーバーでrequirettyを無効にするための推奨される解決策があります。https://unix.stackexchange.com/a/49078/26271

私はそれが安全かどうか疑問に思っていますか？

requirettyサーバー上でのセキュリティ上の利点は非常に限られています。非ルートコード（PHPスクリプトなど）が悪用されたrequiretty場合、このオプションは、エクスプロイトコードがを実行して特権を直接アップグレードできないことを意味しますsudo。

攻撃者がルートを獲得する別の方法があるかもしれません、そしてもちろん攻撃者はあなたのサイトを改ざんすることができますが、攻撃者にルートを獲得させないことは、異なるユーザーとして実行されている他のサービスが正常に実行し続け、攻撃者が勝つことを意味しますtシステムログを消去できる。ディレクトリの作成のような危険なsudoルールがルールにない場合、これは問題になりません。

さらに—そしてさらに酷いrequiretty— ttyを作成するために、例えばexpectで特権は必要ありません。したがって、オフrequirettyにすることもできます。それ自体では、セキュリティ上の利点はありません。ユーザーによって実行された場合、監査ログの利点は軽度になります（ログは、誰が呼び出したのかsudo、どこから来たのかがわかりやすいためです）。