User Tools

Site Tools


пакет_sudo

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revision Previous revision
Next revision
Previous revision
Last revision Both sides next revision
пакет_sudo [2018/12/11 15:57]
val [Варианты использования]
пакет_sudo [2023/09/11 05:58]
val
Line 10: Line 10:
 %sudo    ALL=(ALL) ALL %sudo    ALL=(ALL) ALL
  
-backup ​   ​ALL = NOPASSWD: ​/bin/tar -cjf - etc/+#​%sudo ​  ALL=(ALL) NOPASSWD: ​ALL
  
-www-data ​ALL = NOPASSWD: /usr/sbin/asterisk -x *+student  ​ALL=NOPASSWD:/​usr/​bin/rsync
  
-asterisk ​ALL = NOPASSWD: /sbin/init 6 +www-data ​ALL=NOPASSWD: ​/usr/sbin/asterisk -x *
-</​code>​+
  
-===== FreeBSD ===== +asterisk ALL=NOPASSWD: /sbin/init 6
-<​code>​ +
-# pkg install sudo+
  
-# visudo +logstash ALL=NOPASSWD: ​/root/​cisco-backup-config-logstash.sh
-</code><​code>​ +
-... +
-%wheel ​  ALL = (ALL) ALL+
  
-backup ​   ​ALL = NOPASSWD: /usr/bin/tar -cjf - etc/ +gitlab-runner ​ALL=NOPASSWD:​ /usr/bin/make install 
- +jenkins ​      ​ALL=NOPASSWD:​ /​usr/​bin/​make install 
-www      ​ALL = NOPASSWD: /usr/local/​sbin/​asterisk -x *+</​code><​code>​ 
 +# visudo ​-f /etc/sudoers.d/​zabbix 
 +</​code><​code>​ 
 +zabbix ​ALL = (ALL) NOPASSWD: /​usr/​sbin/​asterisk -x 
 +</​code><​code>​ 
 +# cat /​etc/​sudoers.d/​openvpn1_client 
 +</​code><​code>​ 
 +ALL ALL=(ALL) NOPASSWD: /​usr/​sbin/​openvpn ​*
 </​code>​ </​code>​
 +
 +  * Самый простой пример CI/CD [[Самый простой пример CI/​CD#​Шаг 5. GitLab Runner]]
  
 ===== Варианты использования ===== ===== Варианты использования =====
    
-Не надо использовать+Использовать ​ответственно
  
 <​code>​ <​code>​
Line 40: Line 43:
 Запуск программ от имени пользователя,​ даже, не имеющего shell и заблокированного Запуск программ от имени пользователя,​ даже, не имеющего shell и заблокированного
 <​code>​ <​code>​
-# sudo -u zabbix ​bash+# sudo -u asterisk ​bash 
 + 
 +$ cd 
 +</​code>​ 
 +Запуск "​сложных"​ команд (с конвейерами) с повышенными привилегиями 
 +<​code>​ 
 +$ sudo sh -c 'tail -n1 /etc/shadow | cat > /ttt'
 </​code>​ </​code>​
пакет_sudo.txt · Last modified: 2024/03/14 11:19 by val