1

Необходимо предоставить определенному пользователю Debian права на запуск определенного Docker-контейнера в sudo. Задаю в visudo команду для запуска, но он начинает ругаться на конец строки. Что я делаю не так?

/etc/sudoers:24:112: ошибка синтаксиса
%my_container ALL=(ALL) NOPASSWD: /usr/bin/docker run --rm -ti my_container:v03mb
                                                                                 ^
What now?
3
  • digitalocean.com/community/tutorials/… тут есть про запуск с параметрами GROUPTWO ALL = /usr/bin/apt-get update, но я пока не разобрался как к тебе это применить.
    – don Rumata
    31 авг в 11:20
  • Cmnd_Alias EXECUTE_DOCKER = /usr/bin/docker run --rm -ti my_container - пашет. Судоерсу не нравится конкретно :. Можешь сделать, чтобы v03mb на самом деле был latest?
    – don Rumata
    31 авг в 11:30
  • А, заэкранировать надо. my_container\:v03mb
    – don Rumata
    31 авг в 11:52

1 ответ 1

1

Валидатор visudo ругается на двоеточие. Надо просто заэкранировать.

%my_container ALL=(ALL) NOPASSWD: /usr/bin/docker run --rm -ti my_container\:v03mb
1
  • 1
    Добрый день. Простите за ожидание, только смог проверить - действительно экранирование работает. 7 сен в 11:29

Ваш ответ

Нажимая на кнопку «Отправить ответ», вы соглашаетесь с нашими условиями использования и подтверждаете, что прочитали и поняли наши политику конфиденциальности и нормы поведения.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.