/etc/sudoers 中的 sudo 命令限制安全吗？

Question

我尝试限制备份守护程序的用户（需要对客户端计算机的 root 访问权限），以便它只能使用它需要的一个命令。因此，在 /etc/sudoers 中，我使用

daemonuser  ALL=NOPASSWD: /backup/command --with --args *

我从一位同事那里听说该方法不再被认为是安全的，但我找不到任何详细信息。是否有任何我需要注意的安全问题？

Answer 1

您授予 daemonuser 访问权限而无需密码。你应该确保除了 root 之外没有人对脚本有写访问权限。除此之外，它应该是相当安全的。您可以随时向您的同事询问“听说过”的参考资料。