User Tools

Site Tools


пакет_sudo

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
Next revision Both sides next revision
пакет_sudo [2018/12/11 15:57]
val [Варианты использования]
пакет_sudo [2023/02/19 18:38]
val [Debian/Ubuntu]
Line 10: Line 10:
 %sudo    ALL=(ALL) ALL %sudo    ALL=(ALL) ALL
  
-backup ​   ​ALL = NOPASSWD: ​/bin/tar -cjf - etc/+#​%sudo ​  ALL=(ALL) NOPASSWD: ​ALL
  
-www-data ​ALL = NOPASSWD: /usr/sbin/asterisk -x *+student  ​ALL=NOPASSWD:/​usr/​bin/rsync
  
-asterisk ​ALL = NOPASSWD: /sbin/init 6 +www-data ​ALL=NOPASSWD: ​/usr/sbin/asterisk -x *
-</​code>​+
  
-===== FreeBSD ===== +asterisk ALL=NOPASSWD: /sbin/init 6
-<​code>​ +
-# pkg install sudo+
  
-# visudo +logstash ALL=NOPASSWD: ​/root/​cisco-backup-config-logstash.sh
-</code><​code>​ +
-... +
-%wheel ​  ALL = (ALL) ALL+
  
-backup ​   ​ALL = NOPASSWD: /usr/bin/tar -cjf - etc/ +gitlab-runner ​ALL=NOPASSWD:​ /usr/bin/make install 
- +</​code><​code>​ 
-www      ​ALL = NOPASSWD: /usr/local/​sbin/​asterisk -x *+# visudo ​-f /etc/sudoers.d/​zabbix 
 +</​code><​code>​ 
 +zabbix ​ALL = (ALL) NOPASSWD: /​usr/​sbin/​asterisk -x 
 +</​code><​code>​ 
 +# cat /​etc/​sudoers.d/​openvpn1_client 
 +</​code><​code>​ 
 +ALL ALL=(ALL) NOPASSWD: /​usr/​sbin/​openvpn ​*
 </​code>​ </​code>​
 +
 +  * Самый простой пример CI/CD [[Самый простой пример CI/​CD#​Шаг 5. GitLab Runner]]
  
 ===== Варианты использования ===== ===== Варианты использования =====
    
-Не надо использовать+Использовать ​ответственно
  
 <​code>​ <​code>​
Line 40: Line 42:
 Запуск программ от имени пользователя,​ даже, не имеющего shell и заблокированного Запуск программ от имени пользователя,​ даже, не имеющего shell и заблокированного
 <​code>​ <​code>​
-# sudo -u zabbix ​bash+# sudo -u asterisk ​bash 
 + 
 +$ cd 
 +</​code>​ 
 +Запуск "​сложных"​ команд (с конвейерами) с повышенными привилегиями 
 +<​code>​ 
 +$ sudo sh -c 'tail -n1 /etc/shadow | cat > /ttt'
 </​code>​ </​code>​
пакет_sudo.txt · Last modified: 2024/03/14 11:19 by val