sudo на бинарник

мне тут пришло в голову, что любой пользователь может создать свой бинарник и он будет по этим правилом с рутовыми правами, ола-ла - это же дырище в безопасности!

> Как правильно написать правило для sudo?

Нужно просто поставить suid бит на бинарник и всё будет хорошо.

Согласен. Но по другому сейчас никак... речь идет о серверах в лабе, сугубо для внутреннего пользования. Сейчас настроено так что пользователь делает sudo tcsh и получает рутовый шелл, что дает ему возможность конфигурить сервер как ему хочется, что порядком надоело. Сейчас думаю, может разрешить все запретив шеллы и всякие ifconfig, service и т.д.?

>дать пользователям рутовые права на запуск бинарника с определенным именем который может лежать где угодно. Как правило внутри пользовательского каталога. Как правильно написать правило для sudo?
man sudoers точно читали?

Почему-то без лидирующего слеша в имени команды не работает.

Потому, что не в $PATH. //К.О.

«разрешить всё, кроме» работать не будет, потому что пользователь сможет переименовать бинарник, чтобы не попасть под исключения, указанные после «кроме». Это в рамках sudo.

Я так думаю, тебе нужно что-то вроде selinux.

нет, не работает не в плане не запускается, а проверка синтаксиса sudoers yt gроходит

man sudoers

A commandname is a fully qualified filename which may include shell-style wildcards (see the Wildcards section below).
...
Note that a forward slash ('/') will not be matched by wildcards used in the pathname.