Linux全般

概要

sudoでは下記のような場合に有効です

  1. rootのパスワードを教えたくない場合
  2. 一般ユーザーで管理者権限の必要な特定のコマンドだけ、実行を許可する +特定のコマンドのみ一般ユーザーでパスワードなしで実行させたい場合

wheelグループ単位でsudoの実行を許可

# cd /etc/
# cp -p sudoers sudoers.`date +%Y%m%d`
# visudo

105c105
< %wheel     ALL=(ALL)     ALL
---
> # %wheel     ALL=(ALL)     ALL

# usermod -G wheel ユーザー
# id ユーザー
所属グループ=502(ユーザー),10(wheel)

ユーザー単位で許可

# visudo
ユーザー ALL=(ALL) ALL

特定コマンドのみ許可

# visudo
ユーザー ALL=/bin/nice,/usr/bin/ionice

特定コマンドのみパスワードを求めない

# visudo
ユーザー ALL= NOPASSWD:/bin/nice

トップ   編集 凍結 差分 履歴 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS
Last-modified: 2022-06-30 (木) 01:40:11