사용자가 특정 sudo 명령을 실행하지 못하도록 제한

다음은 스크립트입니다.

#!/bin/bash

user='my_sudo_user'
sudo -lU $user

non_sudo_user이 스크립트를 실행하는 능력을 제한하려고 합니다 . 을 사용하여 visudo다음을 시도했습니다.

non_sudo_user ALL=(ALL) NOPASSWD: /bin/bash /full/path/script.sh
non_sudo_user ALL=(ALL) NOPASSWD: /usr/bin/sudo -lU
non_sudo_user ALL=(ALL) NOPASSWD: /usr/bin/sudo -lU *   # unsafe

그들 중 누구도 작동하지 않습니다. 다음 메시지가 나타납니다.

Sorry, user non_sudo_user is not allowed to execute 'list' as my_sudo_user on host123.

하지만 sudoer파일에 -l을 제공했습니다.

어떡해? 그건 그렇고, 이것은 우분투입니다.

편집하다:

실제로 다음 스크립트를 실행합니다.

for u in $(awk -F'[/:]' '{if($3>=1000&&$3!=65534) print $1}' /etc/passwd); do sudo -lU $u ; done

그래서 사전에 명확한 사용자 목록이 없습니다.