Как я могу разрешить всем пользователям запускать данную команду через sudo?

Я знаю, как создать команду, которую может выполнить данный пользователь sudo. У меня есть заданная команда, которую я хочу разрешить любому пользователю выполнять через, sudoне вводя пароль. Что бы я положил в мой файл / etc / sudoers, чтобы это произошло?

linux sudo

— мистифицировать
источник

Спасибо, что задали этот вопрос. Я заглянул man sudoersодин раз и не нашел ответа. Я посмотрел во man sudoersвторой раз, более тщательно. Тем не менее я потерпел неудачу, TMI! Затем, благодаря ответам здесь, я man sudoersнашел и выяснил, почему это работает. Похоже, вам сначала нужно знать, как это сделать, прежде чем вы сможете понять man sudoers. Вздох!

— Тино

Ответы:

Такой раздел в вашем sudoers, вероятно, то, что вы хотите.

Cmnd_Alias NAMEOFTHIS=/usr/bin/program
ALL ALL=NOPASSWD: NAMEOFTHIS

— Zoredache
источник

Разве это не дает доступ только к имени пользователя ? Могу ли я использовать вместо этого шаблон? Я хочу, чтобы любой прошедший проверку пользователь мог выполнить команду.

— Джош

Затем используйте группу, членами которой они являются.

— Broam

Благодарность! Клянусь, я попробовал это, но я забыл пробел, поэтому он не работал!

— Джош

Если бы не все пользователи, я бы добавил группу просто потому, что это членство в чем-то, что вы хотите отслеживать - кто может sudoтаким образом.

— Broam

Если вы действительно не хотите добавлять группу (лучше меня, почему бы и нет) и вам все еще нужны отдельные пользователи, используйте User_Alias SOMEUSERS = user1, user2.

— Бретт Райан

Вы можете рассмотреть бит SUID . Некоторые программы требуют привилегий суперпользователя и используют бит SUID, например passwd.

Если sudo - лучший выбор для вас, вы можете использовать:

ALL ALL=NOPASSWD: /path/to/command

— сигнализатор
источник

Это сценарий оболочки, который перезапускает локальный кеширующий сервер имен ... поэтому SUID не будет работать в этом случае, верно?

— Джош

Зоредаче побил меня за то время, которое потребовалось мне, чтобы проверить мое рекомендуемое решение. =)

— Warner

Пока он одновременно преследовал меня за публикацию такого простого вопроса, не меньше!

— Джош

@Josh: тогда не задавай простых вопросов :-)

— Барт Сильверстрим

@Josh: на самом деле звучит как аккуратная особенность. Multiharassitasking.

— Барт Сильверстрим