====== Пакет sudo ======

  * [[http://ru.wikipedia.org/wiki/Sudo|Sudo - Википедия]]

===== Debian/Ubuntu =====
<code>
# visudo
</code><code>
...
%sudo    ALL=(ALL) ALL

#%sudo   ALL=(ALL) NOPASSWD: ALL

student  ALL=NOPASSWD:/usr/bin/rsync

www-data ALL=NOPASSWD: /usr/sbin/asterisk -x *

asterisk ALL=NOPASSWD: /sbin/init 6

logstash ALL=NOPASSWD: /root/cisco-backup-config-logstash.sh

gitlab-runner ALL=NOPASSWD: /usr/bin/make install
jenkins       ALL=NOPASSWD: /usr/bin/make install
#jenkins       ALL=NOPASSWD: /bin/make install  # debian
</code><code>
# visudo -f /etc/sudoers.d/zabbix
</code><code>
zabbix ALL = (ALL) NOPASSWD: /usr/sbin/asterisk -x *
</code><code>
# cat /etc/sudoers.d/openvpn1_client
</code><code>
ALL ALL=(ALL) NOPASSWD: /usr/sbin/openvpn *
</code>

  * Самый простой пример CI/CD [[Самый простой пример CI/CD#Шаг 5. GitLab Runner]]

===== Варианты использования =====
 
Использовать ответственно

<code>
$ sudo -i
</code>
Запуск программ от имени пользователя, даже, не имеющего shell и заблокированного
<code>
# sudo -u asterisk bash

$ cd
</code>
Запуск "сложных" команд (с конвейерами) с повышенными привилегиями
<code>
$ sudo sh -c 'tail -n1 /etc/shadow | cat > /ttt'
</code>