Câu hỏi được gắn thẻ «sudo»

Tôi phải quản trị một số lượng máy chủ quan trọng trong đó chỉ có một người dùng có thể truy cập từ SSH (hãy gọi anh ta là foo) và sau đó phải đăng nhập với quyền root để thực thi các lệnh đặc quyền. Người dùng Foo không …

8 sudo  root  ansible  expect 

Có an toàn để thêm lệnh này trong tập tin sudoers? mike ALL= NOPASSWD:/bin/chown -R www-data\:www-data /var/www và đây là lệnh duy nhất mà tôi muốn chạy $mike@ubuntu: sudo chown -R www-data:www-data /var/www Cảm ơn bạn.

8 sudo  chown  www-data  vulnerability 

Tôi muốn thêm một mục vào trình tự động của mình để cho phép một người dùng chạy lệnh với chính xác một đối số không phải là tùy chọn. # tail -1 /etc/sudoers ALL ALL = (:tool) NOPASSWD: /bin/echo [a-z]* $ sudo -g tool /bin/echo abc def abc def …

8 unix  sudo 

Trong tệp sudoers, làm cách nào tôi có thể sử dụng nhiều Tag_Spec trên cùng một dòng. Thông thường nếu tôi không muốn hỏi mật khẩu, tôi sẽ làm một cái gì đó như thế này: who where = (aswhom) NOPASSWD: commands Tôi muốn sử dụng SETENVthẻ để người dùng …

8 linux  sudo 

Khi tôi lên tàu, tất cả các SA của chúng tôi phải ghi nhớ mật khẩu gốc vào hệ thống. Tôi cảm thấy rằng điều này là cồng kềnh (khi ai đó tách khỏi công ty, chúng tôi phải chạm vào mọi máy chủ và thay đổi mật khẩu) và …

8 linux  security  sudo 

Chúng tôi có nhiều máy chủ Linux xác thực với Miền Active Directory. Đối với một nhóm trong AD, tôi muốn thêm một danh sách các lệnh được phép chạy bằng root bằng sudo. Tôi rõ ràng có thể ssh-in cho mỗi máy tính và cập nhật tệp sudoers -nhưng …

8 sudo 

Tôi dường như gặp khó khăn khi tìm hiểu lý do tại sao giám sát viên sẽ không chạy như một người dùng không root. Nếu tôi khởi động nó với người dùng được đặt thành jason (pid 1000), tôi sẽ nhận được những điều sau trong tệp nhật ký: …

8 sudo  root  daemon  supervisord 

Tôi đang cố gắng định cấu hình sudo để cho phép tất cả người dùng khởi động lại apache mà không cần phải nhập mật khẩu. Bên cạnh vấn đề bảo mật, tại sao điều này không hoạt động? Tôi đã thêm dòng vào / etc / sudoers: %admin ALL=NOPASSWD: …

8 linux  ubuntu  sudo 

Tôi đang viết một kịch bản để đăng nhập vào một loạt các máy từ xa và chạy lệnh trên chúng. Tôi đã thiết lập các khóa để người dùng chạy tập lệnh không phải nhập mật khẩu của từng máy mà chỉ nhập cụm mật khẩu vào đầu tập …

8 ssh  sudo 

Cách tiếp cận nào tốt hơn? Đối với việc sử dụng máy tính để bàn, có vẻ như sudo tốt hơn kể từ: Tôi có thể có một lịch sử phù hợp hơn như một người dùng bình thường Không cần nhớ hai mật khẩu, điều này đặc biệt đúng …

8 unix  sudo  root  su 

Tôi đã nhận được một tập lệnh yêu cầu sudo, nhưng tập lệnh phải đặt tham số theo người dùng ban đầu, chẳng hạn như: chown "${USER}:${USER}" dir Nếu tôi đặt nó dưới sudo, tôi sẽ kết thúc chmod root:root, điều đó không có ích. Vậy làm thế nào tôi …

8 bash  sudo  user-accounts 

Tôi cần thêm một dòng vào một tệp cấu hình (ví dụ: /etc/resolv.conf). Nếu tôi sử dụng sudo echo "nameserver 192.168.1.6" >> /etc/resolv.conf Tôi nhận được thông báo lỗi Truy cập bị từ chối. Vấn đề là bash ghi vào tệp từ tài khoản của tôi, không phải từ tài …

8 command-line-interface  sudo 

Có thể chỉnh sửa tệp sudoers để người dùng có thể sử dụng sudo cho bất kỳ lệnh nào ngoại trừ một lệnh được chỉ định không? Tôi tin là đúng, tôi tin rằng tập tin sudoers có thể được thiết lập để người dùng chỉ có thể thực hiện …

8 linux  sudo 

Tôi đang thiết lập Nagios trên một số máy chủ Linux của mình và gặp phải một số vấn đề. Các check_ide_smartPlugin yêu cầu truy cập root vào hệ thống để chạy. Để chạy nó, tôi sử dụng check_by_sshplugin để ssh vào tài khoản nagios trên máy chủ từ xa, …

8 linux  security  sudo