sudoedit

그룹의 단일 구성원이 sudoer 역할을 하도록 허용하는 방법
sudoedit

그룹의 단일 구성원이 sudoer 역할을 하도록 허용하는 방법

그룹에 sudoer 권한이 부여되는 사용 사례에 대한 솔루션을 찾고 있습니다. 그러나 그룹의 특정 사용자 또는 구성원 한 명만 sudoer 권한을 가져야 하며, 그룹의 나머지 구성원은 sudoer 권한에 액세스할 수 없습니다. 간단히 말해서: 그룹에 sudoer 권한이 부여되었습니다. 이 그룹의 한 구성원만 sudoer 권한을 가져야 합니다. 이 그룹의 다른 구성원에게는 sudoer 권한이 없어야 합니다. ...

Admin

cmnd 별칭을 추가할 때 라인 1 근처에서 sudoers 구문 오류가 발생합니다.
sudoedit

cmnd 별칭을 추가할 때 라인 1 근처에서 sudoers 구문 오류가 발생합니다.

sudoers.d 디렉토리에 있는 sudoers 파일을 수정하여 다음과 같은 그룹을 허용하려고 합니다.SWTS"자동화 작업의 일부로 cp 및 chown을 실행합니다. 이를 달성하기 위해 아래와 같이 Cmnd_Alias를 생성하고 다음 이름의 파일에 저장했습니다 /etc/sudoers.d/00-cmds-swts. Cmnd_Alias SWTS_COMMANDS = /usr/bin/cp -r * /home/bbc/leo/BQD*, /bin/chown -R bbc:bbc /home/bbc/leo/BQD* 그...

Admin

새 사용자를 생성했는데 해당 사용자가 루트로 인식되었습니다. 일반 사용자로 복원하려면 어떻게 해야 합니까?
sudoedit

새 사용자를 생성했는데 해당 사용자가 루트로 인식되었습니다. 일반 사용자로 복원하려면 어떻게 해야 합니까?

파일을 생성하기 위해 일반 명령을 실행했는데 액세스가 거부되었다는 메시지가 표시됩니다. 그 후 sudo를 사용하고 내가 생성한 파일은 내가 생성한 사용자가 아닌 루트 사용자에 속하며 user1을 반환합니다. ls -l 내가 만든 파일에 user1 user1 대신 루트 루트가 표시됩니다. 모든 간단한 명령 권한이 거부되었습니다. sudoers 구성을 시도했지만 아무것도 변경되지 않았습니다. ...

Admin

sudo -e와 sudo vim의 차이점은 무엇입니까?
sudoedit

sudo -e와 sudo vim의 차이점은 무엇입니까?

sudo -e사이에 큰 차이점이 있습니까 sudo vim? sudoersvim이 기본 편집기가 되도록 파일 을 설정했습니다 . 둘 사이에 주요 차이점이 있나요? 또한 vim에서 전환해야 합니까 rvim? 시도했지만 구성 파일에 몇 가지 문제가 있습니다. ...

Admin

sudoers - 특정 사용자로 명령을 실행할 때
sudoedit

sudoers - 특정 사용자로 명령을 실행할 때

특정 사용자로 특정 명령을 실행할 때 특정 환경 변수를 보존하고 싶습니다 sudo. 아래에 복사된 단락을 올바르게 읽으면(강조 표시된 섹션 참조) 이 작업을 수행할 수 있다고 man sudoers제안된 것 같지만 아래의 구문 사양은 이 섹션과 일치하지 않는 것 같습니다(해당 섹션이 아닌 한?). 모든 예. 가능합니까? 현재 실패한 시도는 다음과 같습니다.DefaultsRunas /etc/sudoers.d/certain:4:23: syntax error Defaults:certain-user!/cert...

Admin

Visual Studio Code를 편집기로 사용합니다(예: sudoedit).
sudoedit

Visual Studio Code를 편집기로 사용합니다(예: sudoedit).

저는 쿠분투 20.04를 사용하고 있습니다. 를 실행하면 sudoedit /etc/fstabVS Code가 빈 문서를 열고 CLI가 즉시 반환됩니다(아래 세부 정보 참조). 을 실행하면 export SUDO_EDITOR=nano문서가 예상한 대로 콘텐츠와 함께 nano 편집기에서 열립니다 /etc/fstab. 을 실행하면 export SUDO_EDITOR=/snap/bin/code빈 문서와 함께 VS Code가 다시 열립니다. 내가 뭘 잘못했나요? 아니면 버그인가요? kevin@kevcoder00 ...

Admin

Sudoers rpm 명령 문제
sudoedit

Sudoers rpm 명령 문제

다음 명령을 실행하는 데 도움을 주실 수 있나요? 비밀번호 프롬프트 없이 실행해야 하는데 사용자 비밀번호가 필요합니다. Cmnd_Alias user_RPM_YUM = /bin/rpm --allmatches -e $(rpm -qa blabla*) --nodeps USER_USER DBS=(root) NOPASSWD: CODEDEPLOY_RPM_YUM ...

Admin

비밀번호 없이 사용자 hdfs로부터 스크립트를 실행하는 방법
sudoedit

비밀번호 없이 사용자 hdfs로부터 스크립트를 실행하는 방법

rhel 7.6에서 다음 스크립트를 만듭니다. /home/run_tasks Visudo에서 우리는 구성했습니다. %sudo ALL=(ALL:ALL) ALL root ALL=(ALL) ALL hdfs ALL = (ALL) ALL hdfs ALL= (root) NOPASSWD: /home/run_tasks 그리고 ls -ltr /home/run_tasks -rwxrwxrwx 1 hdfs hdfs 6377 Sep 11 2019 /home/run_tasks 그래서 우리가 스크...

Admin

sudoedit는 디렉터리 쓰기 가능성을 확인할 때 고정 비트를 무시합니다.
sudoedit

sudoedit는 디렉터리 쓰기 가능성을 확인할 때 고정 비트를 무시합니다.

sudoedit는 원래 사용자가 상위 디렉터리 중 하나에 대한 쓰기 액세스 권한을 갖고 있는 경우 파일 편집을 허용하지 않습니다(설명된 대로).여기). 그러나 이 검사를 수행할 때 sudoedit가 고정 비트를 고려하지 않는 것 같습니다. 예를 들어 내 /tmp스키마 1777은 root:root가 소유하고 있으며 /tmp/fooroot:root도 소유하고 있습니다. 고정 비트가 설정 되었으므로 /tmpsudoedit를 사용할 수 있어야 한다고 생각했지만 다음 /tmp/foo과 같은 작업을 수행할 수...

Admin

ansible을 통해 sudoers.d 파일을 업로드하면 구문 오류가 발생하지만 vi에서 열고 저장하면 문제가 해결됩니다.
sudoedit

ansible을 통해 sudoers.d 파일을 업로드하면 구문 오류가 발생하지만 vi에서 열고 저장하면 문제가 해결됩니다.

좋아요, 질문 제목이 끔찍하다는 건 알지만 상황 자체도 그렇습니다. 내가 하고 싶은 일은: sudoers 구성을 포함하는 파일을 로컬로 생성합니다. Ansible을 사용하여 템플릿 모듈을 통해 파일을 업로드하세요. 템플릿 모듈의 유효성 검사 기능을 사용하여 구성이 유효한지 확인하세요. 여태까지는 그런대로 잘됐다. 이제 이상한 부분이 발생합니다. 파일의 유효성 검사( validate: 'visudo -cf %s')가 오류를 발생시킵니다. 유효성 검사 라인을 주석 처리하면 파일이 업로드되지만 수...

Admin

다른 편집기 사용
sudoedit

다른 편집기 사용

나는 이것을 읽었다답변하지만 내 sudoers 파일에 다음 줄을 추가하는 방법을 모르겠습니다. matthew ALL=(ALL) NOPASSWD: /usr/sbin/service fancontrol start 나는 달렸다"수도 베수도"그리고"/etc/sudoers.tmp"팝업. 예"/etc/sudoers.tmp"이 줄을 추가해야 하는 올바른 파일은 무엇입니까? 그렇다면 어느 줄에 이 줄을 추가해야 합니까? 어떻게 저장합니까? 거기에서 "저장" 옵션을 찾을 수 없습니다. 내 목표는 실행하는 것입니...

Admin