И под debian143, как я поняимаю, подразумевается hostname компьютера?

Ну да, можно проверить, запустив команду

hostname -f

P.S. Чтобы не «заморачиваться», можно указать в этом поле ALL.

serj debian143=(ALL) NOPASSWD: /bin/kill, /usr/sbin/userdel, /usr/sbin/useradd, /usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd root

И под debian143, как я поняимаю, подразумевается hostname компьютера?

И вы выше, вроде бы писали, что это костыльное решение. На безопасность это не сильно влияет? То есть идет простое присвоение прав юзеру?

Что есть NOPASSWD?

Для перечисленных далее команд пароль пользователя, который запускает команду через sudo, спрашиваться не будет.

А это, как я понял, изменение паролей для юзеров с символами A-Z, a-z, но НЕ root?

Это изменение паролей для пользователей, имя которых начинается с буквы.

4fun пишет:

Можно ли каким-то образом ограничить возможность изменения паролей юзером для всех, кроме рута?

serj debian143=(ALL) NOPASSWD: /usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd root

Разумеется, NOPASSWD: — опционально. Можно даже в одной строке указать команды (или созданные ранее алиасы команд), для которых не нужно вводить пароль, а для которых — обязательно.

Что есть NOPASSWD? И, в итоге, мне в sudoers нужно прописать

serj debian143=(ALL) NOPASSWD: /bin/kill, /usr/sbin/userdel, /usr/sbin/useradd, /usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd root

Изменив, соответственно, пути, в зависимости от дистрибутива?

А это, как я понял, изменение паролей для юзеров с символами A-Z, a-z, но НЕ root?

/usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd root 

Что если в имени юзера могут присутствовать цифры? Это будет выглядеть так?

/usr/bin/passwd [A-Za-z0-9]*, !/usr/bin/passwd root

Можно ли каким-то образом ограничить возможность изменения паролей юзером для всех, кроме рута?

serj debian143=(ALL) NOPASSWD: /usr/bin/passwd [A-Za-z]*, !/usr/bin/passwd root

Разумеется, NOPASSWD: — опционально. Можно даже в одной строке указать команды (или созданные ранее алиасы команд), для которых не нужно вводить пароль, а для которых — обязательно.

yars пишет:

Я так вообще не понимаю, зачем sudo настраивать. Лишний раз пароль набрать не влом

4fun пишет:

Да мне этот юзер нужен для работы удаленного скрипта с дедиком.

А, ну если так, то да, придется sudo использовать А на локальном компьютере - смысла нету.

Я так вообще не понимаю, зачем sudo настраивать. Лишний раз пароль набрать не влом

mvt пишет:

4fun пишет:

Да мне этот юзер нужен для работы удаленного скрипта с дедиком.

Ну и создайте, какого-то левого, дайте права не более необходимого и живите спокойно

Да вот в первом посту и описал все нужные мне права. Попробую, конечно, сделать так, как посоветовал товарищ Alberto
Если у меня есть юзер, например, serj, который состоит в одноименной группе serj, то запись в sudoers будет выглядеть, примерно, так?

%serj debian143=(root) NOPASSWD: /bin/kill, /usr/sbin/userdel, /usr/sbin/useradd, /usr/bin/passwd

И нужно ли после изменения того файла ребутить что-либо?

А вот не надо sudo. Пусть Ваш serj сидит со своими, Вами дадеными правами.

serj debian143=(ALL) NOPASSWD: /bin/kill, /usr/sbin/userdel, /usr/sbin/useradd, /usr/bin/passwd

Перегружать не надо, в большинстве случаев достаточно перелогиниться.
P.S. Пути к командам приведите в соответствие с реалиями вашего дистрибутива.

4fun пишет:

mvt пишет:

4fun
Слышали, что сказал Lupo Alberto? Хитрая настройка sudo - рано, определитесь, кто Вы в системе, как Вы её будете эксплуатировать. root - это ответственность (спокойно можно снести систему...) Вот и попробуйте, на самом деле - это просто привычка, потом и sudo можно

Да мне этот юзер нужен для работы удаленного скрипта с дедиком.

Ну и создайте, какого-то левого, дайте права не более необходимого и живите спокойно

Да вот в первом посту и описал все нужные мне права. Попробую, конечно, сделать так, как посоветовал товарищ Alberto
Если у меня есть юзер, например, serj, который состоит в одноименной группе serj, то запись в sudoers будет выглядеть, примерно, так?

%serj debian143=(root) NOPASSWD: /bin/kill, /usr/sbin/userdel, /usr/sbin/useradd, /usr/bin/passwd

И нужно ли после изменения того файла ребутить что-либо?