Articles of судо

Запуск sudo ограниченных команд путем создания софт-ссылки

У меня есть sudo доступ к одной из наших тестовых машин, и следующие команды ограничены для меня: user_sree@sel8585:~> sudo -l user_sree's password: User user_sree may run the following commands on this host: (ALL) ALL, (ALL) !/bin/sh, !/bin/bash, !/bin/ksh, (ALL) !/bin/su, (ALL) !/usr/bin/passwd, !/usr/sbin/useradd, !/usr/sbin/userdel, !/usr/sbin/usermod, !/usr/sbin/visudo Который говорит, что я не могу запустить visudo или […]

Добавление kill в группу sudoers

Как я могу давать разрешения в sudoers , чтобы каждый член группы мог убить процесс, принадлежащий другому члену группы? Сценарий: у меня есть два пользователя – bill и dev-cron – которые являются членами группы tech . Я бы хотел, чтобы счетчик мог убить процессы, начатые dev-cron .

Головоломка над судо и дорожками

У меня есть несколько программ, которые находятся в /usr/local/bin которых требуются права root. Если я убегу sudo my_prog я получил sudo: my_prog: command not found Я должен написать sudo /usr/local/bin/my_prog чтобы программа работала. Может ли кто-нибудь объяснить мне, почему я должен это делать? /usr/local/bin находится в корневом $PATH и в моем.

sudo всегда устанавливает пределы процесса для чисел из /etc/security/limits.d?

Я наблюдал следующее поведение: [ec2-user@ip-10-66-68-55 ~]$ uname -a Linux ip-10-66-68-55 3.4.103-76.114.amzn1.x86_64 #1 SMP Fri Sep 12 00:57:39 UTC 2014 x86_64 x86_64 x86_64 GNU/Linux [ec2-user@ip-10-66-68-55 ~]$ ulimit -H -n; ulimit -S -n 1000 1000 [ec2-user@ip-10-66-68-55 ~]$ cat /etc/security/limits.d/80-nofile.conf ec2-user hard nofile 123456 ec2-user soft nofile 123456 [ec2-user@ip-10-66-68-55 ~]$ bash -c 'ulimit -H -n; ulimit -S -n' […]

Какой PATH использует `sudo <command>` для поиска `<command>`?

Я установил eclipse в свой домашний каталог и поместил его путь в PATH в ~/.profile . Так оно работает $ eclipse Но когда называть его sudo , eclipse не найден: $ sudo eclipse sudo: eclipse: command not found Какой PATH использует sudo eclipse для поиска eclipse ? Это PATH пользователя root ? Благодарю.

Есть что-то вроде одноразового судо?

Есть ли способ иметь одноразовую учетную запись sudo? Мой прецедент – это следующее. У меня есть станция Ubuntu без удаленного ssh, разрешенного для этой машины. Машина обычно используется как компьютер общего пользования. Но иногда я хотел бы предоставить root-доступ для некоторых людей (которых я знаю лично) на основе, например, сообщений SMS или IM. Конечно, я […]

Почему запуск команды как команды sudo return не найден?

Пример команды: drush cc all работает, но это: sudo drush cc all дает мне: sudo: drush: command not found Зачем? Как это исправить?

Почему visudo препятствует другим редакторам?

man visudo объясняет, что visudo не будет (по умолчанию) использовать EDITOR среды EDITOR или VISUAL . В нем говорится, что «Не существует простого способа предотвратить получение пользователем корневой оболочки, если редактор, используемый visudo, позволяет экранировать оболочки». Теперь я смущен, когда угроза безопасности лежит. я полагаю, что только root может использовать visudo для редактирования /etc/sudoers только […]

Как сделать `sudo` сохранить $ PATH?

Мне нужно запустить программу, установленную в / opt / godi / sbin (пользовательский каталог). Если я добавлю этот каталог в свой PATH, добавив следующую строку в мой .bashrc-файл export PATH=$PATH:/opt/godi/bin:/opt/godi/sbin то я могу попытаться выполнить команду просто отлично (за исключением того, что она терпит неудачу, потому что ей нужно sudo). Однако, когда я пытаюсь использовать […]

Почему Plan 9 использует «snarf» вместо «copy»?

Когда вы смотрите презентации о Plan 9 и его редакторе acme вы можете заметить, что имя для копии – snarf (к сожалению, я не смог найти сколько-нибудь значимого объяснения). Почему это так? Есть ли причина для этого? Было ли сделано, чтобы создать уникальное имя для этой функции, поскольку копия не может быть лучшим именем? Рекомендации: […]

Intereting Posts
Отключение питания USB-порта. Или отключите питание всей подсистемы USB Как перенаправить конкретные адреса через туннель? Невозможно изменить методы ввода в fcitx Пропустить маршрутизацию через интерфейс `lo` для исходящих пакетов Команды для определения уровня использования сервера В каком дистрибутиве используется ядро ​​3.19 или выше замените с начала строки на 1 из нескольких шаблонов в конец другой строки со вторым шаблоном Почему установщик debian заставляет меня использовать имя пользователя, начинающееся с az, а adduser не указано выше? Этого достаточно для рабочего почтового сервера? Управление плохим блоком UBI Почему ядро ​​Linux выгружает <unset> .core? Знаю пароль, но не могу SU или запускать команды с помощью sudo Поиск зависимостей для скомпилированной программы на C ++ Флаг специального разрешения Linux Setuid с возможностью чтения / записи Звук трубы через наушники и гнездо микрофона