https://wiki.webko.net.ua/index.php?action=history&feed=atom&title=Sudo 2026-04-07T15:35:46Z История изменений этой страницы в вики MediaWiki 1.35.1 https://wiki.webko.net.ua/index.php?title=Sudo&diff=53&oldid=prev 2015-04-19T17:41:13Z

<p>Новая страница: «После установки перейдем к конфигурации SUDO. Конфигурационный файл этой программы sudoers н…»</p> <p><b>Новая страница</b></p><div>После установки перейдем к конфигурации SUDO. Конфигурационный файл этой программы sudoers находиться в папку /etc/sudoers - если это Linux и в папке /usr/local/etc/sudoers – если вы настраиваете эту программу под FreeBSD.<br /> <br /> Файл выглядит примерно следующим образом<br /> # sudoers file.<br /> #<br /> # This file MUST be edited with the ‘visudo’ command as root.<br /> # Failure to use ‘visudo’ may result in syntax or file permission errors<br /> # that prevent sudo from running.<br /> #<br /> # See the sudoers man page for the details on how to write a sudoers file.<br /> #<br /> # Host alias specification<br /> # User alias specification<br /> # Cmnd alias specification<br /> # Defaults specification<br /> # Uncomment if needed to preserve environmental variables related to the<br /> # FreeBSD pkg_* utilities and fetch.<br /> #Defaults env_keep += “PKG_PATH PKG_DBDIR PKG_TMPDIR TMPDIR PACKAGEROOT PACKAGESITE PKGDIR FTP_PASSIVE_MODE”<br /> # Additionally uncomment if needed to preserve environmental variables<br /> # related to portupgrade.<br /> #Defaults env_keep += “PORTSDIR PORTS_INDEX PORTS_DBDIR PACKAGES PKGTOOLS_CONF”<br /> # Runas alias specification<br /> # User privilege specification<br /> root ALL=(ALL) ALL<br /> # Uncomment to allow people in group wheel to run all commands<br /> # %wheel ALL=(ALL) ALL<br /> # Same thing without a password<br /> # %wheel ALL=(ALL) NOPASSWD: ALL<br /> # Samples<br /> # %users ALL=/sbin/mount /cdrom,/sbin/umount /cdrom<br /> # %users localhost=/sbin/shutdown -h now<br /> Обратите внимание на единственную незакоментированную строку:<br /> root ALL=(ALL) ALL<br /> Эта строка разрешает исполнять все команды пользователю root из sudo – что собственно выглядит как тавтология, но это отличный пример для нас. Для начала разрешим своему пользователю исполнять все команды через sudo, прописываем под приведенной выше строкой<br /> ifreebsd ALL=(ALL)ALL<br /> Теперь пользователь ifreebsd сможет исполнять команды root двумя способами или так<br /> ifreebsd#…ports/editors/vim&gt;sudo make install clean<br /> Или возможна следующая команда которая в чем-то идентична su<br /> ifreebsd#…ports/editors/vim&gt;sudo -s<br /> Вводите пароль своего пользователя (НЕ root пароль, он не нужен) и все – вы root.<br /> Усложним задачу предположим что у нас на системе есть пользователь которому необходимо иногда снимать данные с цепочек правил ipfw (firewall). Стандартный способ, из под рядового пользователя приводит к следующему сообщению :<br /> ifreebsd:/&gt;ipfw show<br /> ipfw: socket: Operation not permitted<br /> И это конечно не удивительно ведь это потенциально важная информация и в целях безопасности ее разрешено просматривать только root. Воспользуемся SUDO.<br /> Прописываем в файл sudoers (имя пользователя к примеру test )<br /> test ALL=/sbin/ipfw show<br /> Все :) Теперь пользователю test доступна команда ipfw show и только после ввода собственно пароля.<br /> test:/&gt;sudo ipfw show<br /> Password:<br /> Все остальные настройки SUDO делаются по аналогии как видите все очень просто. Если остались вопросы пишите, буду рад.<br /> В догонку еще один живой пример использования.<br /> Необходимо было настроить использования arping утилиты ( только под root ) под простым пользователем. Также сделать это максимально просто для пользователя.<br /> Итак прописываем в sudoers<br /> user1 ALL=NOPASSWD:/usr/sbin/arping<br /> Где user1 имя пользователя. NOPASSWD – возможность использовать его без пароля.<br /> Т.е sudo arping – выполниться без пароля.<br /> Последний штрих – ( в случае bash )<br /> В файл -<br /> .profile<br /> Добавляем alias arping=’sudo arping’<br /> Все, теперь пользователь запустив команду arping 10.1.1.1 просто получит результат без лишних телодвижений и букв :)<br /> <br /> <br /> == Права на перезагрузку и тп ==<br /> wcs ALL=NOPASSWD:/sbin/reboot<br /> martin ALL=NOPASSWD:/usr/sbin/pm-suspend<br /> martin ALL=NOPASSWD:/sbin/reboot<br /> martin ALL=NOPASSWD:/sbin/shutdown<br /> <br /> [[Категория:Общее *nix]]</div>

Sol