Пользователь Sudo без разрешения редактировать sudoers
Как я могу добавить пользователя в список sudoers со всеми привилегиями, но этот пользователь не должен редактировать файл sudoers?
6 ответов
Отредактируйте sudoers командой visudo
sudo visudo
Добавьте пользователя, подобного этому
theusername ALL=ALL, !/usr/sbin/visudo
, который явно запретит пользователю запускать команду visudo с sudo.
Однако это не помешает им запустить
sudo -s
, чтобы перейти к корневой оболочке, из которой они могут запускать команду visudo.
Отредактируйте sudoers командой visudo
sudo visudo
Добавьте пользователя, подобного этому
theusername ALL=ALL, !/usr/sbin/visudo
, который явно запретит пользователю запускать команду visudo с sudo.
Однако это не помешает им запустить
sudo -s
, чтобы перейти к корневой оболочке, из которой они могут запускать команду visudo.
Отредактируйте sudoers командой visudo
sudo visudo
Добавьте пользователя, подобного этому
theusername ALL=ALL, !/usr/sbin/visudo
, который явно запретит пользователю запускать команду visudo с sudo.
Однако это не помешает им запустить
sudo -s
, чтобы перейти к корневой оболочке, из которой они могут запускать команду visudo.
Отредактируйте sudoers командой visudo
sudo visudo
Добавьте пользователя, подобного этому
theusername ALL=ALL, !/usr/sbin/visudo
, который явно запретит пользователю запускать команду visudo с sudo.
Однако это не помешает им запустить
sudo -s
, чтобы перейти к корневой оболочке, из которой они могут запускать команду visudo.
Отредактируйте sudoers командой visudo
sudo visudo
Добавьте пользователя, подобного этому
theusername ALL=ALL, !/usr/sbin/visudo
, который явно запретит пользователю запускать команду visudo с sudo.
Однако это не помешает им запустить
sudo -s
, чтобы перейти к корневой оболочке, из которой они могут запускать команду visudo.
Отредактируйте sudoers командой visudo
sudo visudo
Добавьте пользователя, подобного этому
theusername ALL=ALL, !/usr/sbin/visudo
, который явно запретит пользователю запускать команду visudo с sudo.
Однако это не помешает им запустить
sudo -s
, чтобы перейти к корневой оболочке, из которой они могут запускать команду visudo.
-
1да, это моя проблема. Я хочу заблокировать его, чтобы отредактировать судей. – linuxspider 26 June 2012 в 17:21
-
2Или запретить ему редактировать
/ect/sudoersс помощью обычного vim (или любого другого текстового редактора). Я не думаю, что есть какое-то решение, которым вы были бы довольны, потому что вы просите о противоречивых вещах. – con-f-use 27 June 2012 в 14:08