Буду пробовать. Отпишу, если возникнут вопросы.]]> Буду пробовать. Отпишу, если возникнут вопросы.]]>И под debian143, как я поняимаю, подразумевается hostname компьютера?
Ну да, можно проверить, запустив команду
hostname -fP.S. Чтобы не «заморачиваться», можно указать в этом поле ALL.
]]>serj debian143=(ALL) NOPASSWD: /bin/kill, /usr/sbin/userdel, /usr/sbin/useradd, /usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd rootИ под debian143, как я поняимаю, подразумевается hostname компьютера?
И вы выше, вроде бы писали, что это костыльное решение. На безопасность это не сильно влияет? То есть идет простое присвоение прав юзеру?
]]>Что есть NOPASSWD?
Для перечисленных далее команд пароль пользователя, который запускает команду через sudo, спрашиваться не будет.
]]>А это, как я понял, изменение паролей для юзеров с символами A-Z, a-z, но НЕ root?
Это изменение паролей для пользователей, имя которых начинается с буквы.
]]>4fun пишет:Можно ли каким-то образом ограничить возможность изменения паролей юзером для всех, кроме рута?
serj debian143=(ALL) NOPASSWD: /usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd rootРазумеется, NOPASSWD: — опционально. Можно даже в одной строке указать команды (или созданные ранее алиасы команд), для которых не нужно вводить пароль, а для которых — обязательно.
Что есть NOPASSWD? И, в итоге, мне в sudoers нужно прописать
serj debian143=(ALL) NOPASSWD: /bin/kill, /usr/sbin/userdel, /usr/sbin/useradd, /usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd rootИзменив, соответственно, пути, в зависимости от дистрибутива?
А это, как я понял, изменение паролей для юзеров с символами A-Z, a-z, но НЕ root?
/usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd root Что если в имени юзера могут присутствовать цифры? Это будет выглядеть так?
/usr/bin/passwd [A-Za-z0-9]*, !/usr/bin/passwd rootМожно ли каким-то образом ограничить возможность изменения паролей юзером для всех, кроме рута?
serj debian143=(ALL) NOPASSWD: /usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd rootРазумеется, NOPASSWD: — опционально. Можно даже в одной строке указать команды (или созданные ранее алиасы команд), для которых не нужно вводить пароль, а для которых — обязательно.
]]>yars пишет:Я так вообще не понимаю, зачем sudo настраивать. Лишний раз пароль набрать не влом
4fun пишет:Да мне этот юзер нужен для работы удаленного скрипта с дедиком.
А, ну если так, то да, придется sudo использовать А на локальном компьютере - смысла нету.
Я так вообще не понимаю, зачем sudo настраивать. Лишний раз пароль набрать не влом
Да мне этот юзер нужен для работы удаленного скрипта с дедиком.
Красота: туда, куда нельзя, не пускают, то, чего нельзя, без прав рута не запустишь...]]>mvt пишет:4fun пишет:Да мне этот юзер нужен для работы удаленного скрипта с дедиком.
Ну и создайте, какого-то левого, дайте права не более необходимого и живите спокойно
Да вот в первом посту и описал все нужные мне права. Попробую, конечно, сделать так, как посоветовал товарищ Alberto
Если у меня есть юзер, например, serj, который состоит в одноименной группе serj, то запись в sudoers будет выглядеть, примерно, так?%serj debian143=(root) NOPASSWD: /bin/kill, /usr/sbin/userdel, /usr/sbin/useradd, /usr/bin/passwdИ нужно ли после изменения того файла ребутить что-либо?
А вот не надо sudo. Пусть Ваш serj сидит со своими, Вами дадеными правами.
]]>serj debian143=(ALL) NOPASSWD: /bin/kill, /usr/sbin/userdel, /usr/sbin/useradd, /usr/bin/passwdПерегружать не надо, в большинстве случаев достаточно перелогиниться.
P.S. Пути к командам приведите в соответствие с реалиями вашего дистрибутива.
4fun пишет:mvt пишет:4fun
Слышали, что сказал Lupo Alberto? Хитрая настройка sudo - рано, определитесь, кто Вы в системе, как Вы её будете эксплуатировать. root - это ответственность (спокойно можно снести систему...) Вот и попробуйте, на самом деле - это просто привычка, потом и sudo можноДа мне этот юзер нужен для работы удаленного скрипта с дедиком.
Ну и создайте, какого-то левого, дайте права не более необходимого и живите спокойно
Да вот в первом посту и описал все нужные мне права. Попробую, конечно, сделать так, как посоветовал товарищ Alberto
Если у меня есть юзер, например, serj, который состоит в одноименной группе serj, то запись в sudoers будет выглядеть, примерно, так?
%serj debian143=(root) NOPASSWD: /bin/kill, /usr/sbin/userdel, /usr/sbin/useradd, /usr/bin/passwdИ нужно ли после изменения того файла ребутить что-либо?
]]>