如何在 sudoers 的同一行上同时设置 NOPASSWD 和 SETENV？

Question

在 sudoers 文件中，如何在同一行上使用多个 Tag_Specs。

通常，如果我不想要求输入密码，我会这样做：

who  where = (aswhom) NOPASSWD: commands

我想使用SETENV标签以便用户可以保留环境变量。这可以正常工作：

who  where = (aswhom) SETENV: commands

从 sudoers(5) 手册页：

    Tag_Spec ::= ('NOPASSWD:' | 'PASSWD:' | 'NOEXEC:' | 'EXEC:' |
                  'SETENV:' | 'NOSETENV:' | 'LOG_INPUT:' | 'NOLOG_INPUT:' |
                  'LOG_OUTPUT:' | 'NOLOG_OUTPUT:')

我看不到如何在同一个条目上使用多个标签。我想在同一条线上使用NOPASSWD和SETENV。

Answer 1

相同的命令：

who  where = (aswhom) NOPASSWD:SETENV: commands

不同的命令：

who  where = (aswhom) NOPASSWD: command1, SETENV: command2