Linux Forum — (Решено) Настройка sudo для одной команды

Re: (Решено) Настройка sudo для одной команды

null@example.com (Cruiser78) — Wed, 23 May 2012 03:57:37 +0000

DarkDigger пишет:

Ось: Fedora 16 (64) + gnome 3
Частенько нужно при монтировать сетевую папку и с ней работать, для этого я захожу в консоль, пишу
su -
mount -t cifs -o и т.д.

su -c "command" не?

Re: (Решено) Настройка sudo для одной команды

null@example.com (yars) — Tue, 22 May 2012 09:56:43 +0000

DarkDigger пишет:

и всё работает

Можно упростить:

digger ALL=NOPASSWD: /bin/mount, /bin/umount

Re: (Решено) Настройка sudo для одной команды

null@example.com (DarkDigger) — Tue, 22 May 2012 09:52:16 +0000

Сделал на рабочем столе два файлика-скрипта для примонтирования и отмонтирования шары, а в
/etc/sudoers
прописал две строчки
digger ALL=NOPASSWD: /bin/mount
digger ALL=NOPASSWD: /bin/umount
и всё работает. Спасибо!

Re: (Решено) Настройка sudo для одной команды

null@example.com (Lupo Alberto) — Tue, 22 May 2012 08:01:22 +0000

Для настройки sudo настоятельно рекомендую использовать команду visudo — она не позволит вам наделать ошибок в конфигурации.

Re: (Решено) Настройка sudo для одной команды

null@example.com (Lupo Alberto) — Tue, 22 May 2012 07:59:45 +0000

Хост — только для примера.

DarkDigger пишет:

Нужно прописать
digger = NOPASSWD: /bin/mount

digger ALL=NOPASSWD: /bin/mount

Re: (Решено) Настройка sudo для одной команды

null@example.com (DarkDigger) — Tue, 22 May 2012 07:56:05 +0000

Lupo Alberto пишет:

Для определённого пользователя (lupo) на определённом хосте (gentoo-laptop) определённую команду без пароля
lupo   gentoo-laptop = NOPASSWD: /bin/mount

Спасибо, только не понял, зачем хост-то? Команда sudu mount выполняется локально (на домашнем компе)....
если мой логин digger, то в конце файла
/etc/sudoers
Нужно прописать
digger = NOPASSWD: /bin/mount

Так?

Re: (Решено) Настройка sudo для одной команды

null@example.com (Lupo Alberto) — Tue, 22 May 2012 07:34:39 +0000

Можно разрешить делать всё для опеределённой группы

%wheel ALL=(ALL) ALL

...без пароля

%wheel ALL=(ALL) NOPASSWD: ALL

Для определённого пользователя (lupo) на определённом хосте (gentoo-laptop) определённую команду без пароля

lupo   gentoo-laptop = NOPASSWD: /bin/mount

(Решено) Настройка sudo для одной команды

null@example.com (DarkDigger) — Tue, 22 May 2012 07:13:45 +0000

Ось: Fedora 16 (64) + gnome 3
Частенько нужно при монтировать сетевую папку и с ней работать, для этого я захожу в консоль, пишу

su -
mount -t cifs -o и т.д.

Захотел сделать скриптик на рабочем столе, что бы в ручную не писать.

#!/bin/bash
su -
mount -t cifs -o и т.д.

При его запуске я ввожу пароль root и всё. Видимо сисема ждёт когда завершиться команда su - , и когда она завершается (например Ctrl+D) пытается выполнить mount, но прав уже нет...
Подумал, может проще через sudo. Но в интернете нашёл только как сделать для всех команд, требующих права root
Прописать в /etc/sudoers
логин ALL=(ALL) ALL
ALL=(ALL) NOPASSWD:ALL

Но мне надо только для команды mount, я не хочу что бы через sudu можно было выполнить все что угодно с правами рута...

Помогите настроить sudo или может по другому как-то можно сделать?