标签: sudo

我如何sudo为用户提供访问权限，但将他们限制为仅编辑文件，以及指定目录下的文件。例如，我希望用户abc能够编辑所有文件/var/www/vhosts/hostabc/及其子文件。

[demo@PHP_DEV_57 ~]$ sudo su
[root@PHP_DEV_57 www]# 

为什么我可以简单地切换到root，sudo susudo和su有什么区别？

多么“须藤！！” 在 bash 中工作：

$ touch /bin/1
touch: cannot touch `/bin/1': Permission denied
$ sudo !!
sudo touch /bin/1

我有一个/root/.my.cnf存储 mysql root 用户密码的文件：

[client]
password = "my password"

当我以系统 root 身份登录并进入 mysql 时，我获得了无密码登录：

myuser@local:$ sudo su
root@local:$ mysql
mysql>

但是，当我尝试仅使用 sudo 执行相同操作时，访问被拒绝：

myuser@local:$ sudo mysql
ERROR 1045 (28000): Access denied for user 'root'@'localhost' (using password: NO)

如何sudo mysql在不输入密码的情况下以 mysql root 用户身份登录？

我们将使用 Solaris 11 创建一个新的服务器构建模型，我想了解更多关于sudo.

我对它在 Ubuntu Linux 中的工作原理的介绍非常有限，但我们只将它用于工作站。我想知道 Solaris 中的潜力。

1. 我知道某些用户可以在不提供 root 密码的情况下获得 root 访问权限。我喜欢这个。
2. 我也看到它暗示可以应用某种匹配器来只允许某些访问。这当然使用有限，但它可以
   • 在用户能够破坏系统之前添加一层工作，可能会延迟破坏直到他/她的访问权限被撤销。（这不应该是一个问题，但最好采取措施，以防几年后出现错误的信任）
   • 防止错误，例如意外关闭错误的机器。
   • 简化某些流程，例如，用户可能需要负责使 DNS 服务器保持最新状态，在这种情况下，他们可以获得特定区域文件的访问权限以及运行svcadm refresh dns-server.

我的问题是

• 有哪些功能适用于 Solaris，而不是 Linux 或神话？
• 你有推荐的阅读材料sudo吗？（因为它与 Solaris 有关）
• 您会建议我使用它，还是继续使用它su -？

我正在努力运行以下命令：

 ssh someuser@lab-test "sudo /usr/local/scripts/user.sh add tstt7777 177700007 \"Test User 06\" "

长话短说，我需要以远程机器上的某个用户身份运行具有 ROOT 权限的 user.sh 脚本。但是，我不希望某些用户能够运行任何其他命令、打开 shell 或以其他方式访问系统。用户只需要使用多个动态参数运行该脚本。

我已经处理了公钥交换，并且在 sudo 中添加了 privlages：

#Sudo
someuser  ALL = NOPASSWD: /usr/local/scripts/user.sh

但我收到以下错误：

sudo: sorry, you must have a tty to run sudo

我已经查看了 ssh 中的“Command=”函数，但我的理解是这只会运行指定的命令，并且不允许按照我的调用中的指示传递参数。

是否有什么我缺少的东西可以通过 sudo 使我的方法工作？

有没有我在 SSH 或 BASH 中没有考虑过的更好的方法？

知道为什么以下不起作用吗？它挂起没有输出。

desktop$ ssh myserver "sudo ausearch -k my_key"

但是，以下工作。它从auditd 输出这个key 的审计历史。

desktop$ ssh myserver
myserver$ sudo ausearch -k my_key

以下也有效。（意思是， sudo 当前未设置为需要密码。）

desktop$ ssh myserver "sudo ls"

$ sudo -u fish -g fish bash
Sorry, user steve is not allowed to execute '/bin/bash' as fish:fish on myserver.
$ sudo -u fish bash
$ groups
fish

-g 选项的用途是什么，为什么我不能使用它？RHEL 顺便说一句。

我想更改我的 SHA512 影子文件以使用 bcrypt，如此问题/答案所示：Enable blowfish-based hash support for crypt

问题是我遇到了鸡和蛋的问题，因为现有的影子文件是 SHA512 加密的，这意味着一旦我编辑 sudo 就不再工作

/etc/pamd/common-password

所以我目前正在尝试创建一个 sudoers 文件，但我遇到了一些我无法弄清楚的事情。

我正在寻找的最终结果是我希望用户能够执行以下操作：

sudo /usr/sbin/script.pl

但是，我希望脚本以“other_user”身份运行，而不是以 root 身份运行。

我查看了 sudoers 文件，并尝试添加如下一行：

pedro      ALL = (other_user) /usr/sbin/script.pl

但这仅在我通过执行sudo -u other_user /usr/sbin/script.

是否有一种（简单的）方法可以让脚本以特定用户身份运行，而无需在命令行中指定它？