Как дать разрешение команде sudo на определенное время? Есть ли способ дать права на выполнение определенной команды в течение 2 дней только в файле sudoers .?
sudoers файл не поддерживает основанное на времени ограничение, но существует легкий метод. Создайте файл со своими изменениями в /etc/sudoers.d/
(с sudo visudo -f /etc/sudoers.d/yourfile
):
Добавьте к файлу (пример: file.sh
) следующее
mv /etc/sudoers.d/yourfile /etc/sudoers.d/.yourfile
И это отключит Ваши изменения:
sudo at -f file.sh 2pm + 2 days
Пример:
at -f file.sh 2pm + 2 days
warning: commands will be executed using /bin/sh
job 4 at Thu Oct 15 14:00:00 2015
В этом случае это переместило бы файл в 14:00 спустя 2 дня после выдачи команды. at
руководство имеет некоторые опции (можно использовать время, дни, недели, месяцы, годы, ключевые слова как следующий или добавить/вычесть периоды). Имейте некоторые тесты с опцией удостовериться, что Вы понимаете это (Что-то для рассмотрения: имеет значение, если Вы запускаете at
прежде или после 14:00 в сам день.)
at
также выживает, перезагрузки так хороший инструмент для использования для подобных вещей. И можно переключить доступ...
sudo mv /etc/sudoers.d/.yourfile /etc/sudoers.d/yourfile | at 2pm + 2 days
sudo mv /etc/sudoers.d/yourfile /etc/sudoers.d/.yourfile | at 2pm + 4 days
sudo mv /etc/sudoers.d/.yourfile /etc/sudoers.d/yourfile | at 2pm + 6 days
sudo mv /etc/sudoers.d/yourfile /etc/sudoers.d/.yourfile | at 2pm + 8 days
и заставьте того пользователя сойти с ума (wtf теперь, я могу сделать это).
README в /etc/sudoers/
:
# As of Debian version 1.7.2p1-1, the default /etc/sudoers file created on
# installation of the package now includes the directive:
#
# #includedir /etc/sudoers.d
#
# This will cause sudo to read and parse any files in the /etc/sudoers.d
# directory that do not end in '~' or contain a '.' character.
#
# Note that there must be at least one file in the sudoers.d directory (this
# one will do), and all files in this directory should be mode 0440.
#
# Note also, that because sudoers contents can vary widely, no attempt is
# made to add this directive to existing sudoers files on upgrade. Feel free
# to add the above directive to the end of your /etc/sudoers file to enable
# this functionality for existing installations if you wish!
#
# Finally, please note that using the visudo command is the recommended way
# to update sudoers content, since it protects against many failure modes.
# See the man page for visudo for more information.
Если я считал это правильно, это не выполнит файла с a"." нигде на имя. Так 1-е mv
управляйте, чтобы я поместил "." в передней стороне, делающей его также невидимый. Если правильно принято можно поместить a"." куда угодно. Осторожный с "~", что каждый используется в качестве "резервной" функции редакторами как gEdit.
at
не установлен по умолчанию. Устанавливать
sudo apt-get install at