LINUX.ORG.RU
решено Форум — Admin  

sudo без пароля к некоторым файлам

 


0

1

Добрый день

нашел мануал для настройки доступа к sudo без пароля для всех команд пользователя

https://phpraxis.wordpress.com/2016/09/27/enable-sudo-without-password-in-ubuntudebian/

хотелось бы ограничить круг доступных при таком вызове, подскажите что написать?

zabbix ALL=(ALL) NOPASSWD: /sbin/lvs:/sbin/vgs:/sbin/pvs

говорит что неверный синтаксис

Решение:

# Cmnd alias specification
Cmnd_Alias LVM_MONIT = /sbin/lvs, /sbin/vgs, /sbin/pvs



#end of file sudoers
zabbix  ALL=(ALL) NOPASSWD: LVM_MONIT
☆

Последнее исправление: Shulman (всего исправлений: 3)
← Добавить ExecStartPre в существующий systemd-юнит
Настройка bind9 для работы Exim →

в несколько строк, по строке на каждый файл, не?

P.S. маны читать и примеры дистрибутивных конфигов смотреть уже не модно, да?

Pinkbyte ★★★★★
()
Последнее исправление: Pinkbyte (всего исправлений: 1)

Команды запятыми разделять?

Oleg_Iu ★
() 
##
## Cmnd alias specification
##
## Groups of commands.  Often used to group related commands together.
# Cmnd_Alias    PROCESSES = /usr/bin/nice, /bin/kill, /usr/bin/renice, \
#                           /usr/bin/pkill, /usr/bin/top
# Cmnd_Alias    REBOOT = /sbin/halt, /sbin/reboot, /sbin/poweroff
NDfan ★
()
Ответ на: комментарий от Pinkbyte

P.S. маны читать и примеры дистрибутивных конфигов смотреть уже не модно, да?

Это ж шульман..

Tanger ★★★★★
()

Всем спасибо, получилось

Shulman ☆
() автор топика
Вы не можете добавлять комментарии в эту тему. Тема перемещена в архив.
← Добавить ExecStartPre в существующий systemd-юнит
Admin
Настройка bind9 для работы Exim →