Pourquoi sudo bash est-il nécessaire ?

Vous feriez mieux de le faire :

$ sudo sh -c 'cd /home; ./gitpull.sh'

Parce que les commandes invoquées en tant que root seront enregistrées. L'invocation d'un Shell directement par sudo évite tous les avantages de sécurité de sudo et devrait être évitée.

sudo <shell> si elle fonctionne, trahit une mauvaise installation de sudo et une faiblesse de sécurité potentielle.

sudo ne doit pas être configuré pour autoriser des commandes arbitraires comme Shell ; le but de la fonction sudo est de permettre aux utilisateurs authentifiés non root d'exécuter certaines commandes en tant que root, sans connaître le mot de passe root.

Si sudo bash est autorisé à tout utilisateur, cet utilisateur est root du simple fait qu'il connaît son propre mot de passe.

Si un attaquant obtient le mot de passe de n'importe lequel des comptes qui sont en mesure de faire sudo bash l'attaquant a donc la racine.

La façon correcte de faire l'équivalent de sudo bash (obtenir une racine Shell) est su suivi de l'indication du mot de passe de l'administrateur, et non du vôtre.

Le tristement célèbre sudo est une sorte d'acronyme pour Superuser Do.

En gros, cela fait d'un utilisateur normal un super utilisateur pendant un court moment.

Dans votre commande sudo bash, vous dites effectivement Superuser do --> un Bourne Shell ( bash ) qui ouvre un utilisateur root connecté dans Shell.

Si vous exécutez sudo, le système d'exploitation ne saura pas quoi faire. Donc, en général, sudo est suivi d'une commande unix.

sudo permet aux utilisateurs d'exécuter des programmes avec les privilèges de sécurité d'un autre utilisateur (normalement le superutilisateur, ou root).
bash démarre une nouvelle bash Shell.
Donc, sudo bash démarre un nouveau bash Shell avec le privilège de sécurité de l'utilisateur root.