3

Известно, что *nix-подобных ОС правила для sudo настраиваются в файле /etc/sudoers, но если в нём много разных правил для разных пользователей, особенно если используются алиасы/макросы, как удобно продиагностировать, что же именно разрешено делать через sudo определённому пользователю?

1 ответ 1

5

Многие не знают, что sudo имеет встроенную возможность для удобной диагностики, для этого служит ключ -l:

# sudo -l -U vasya-pupkin

Runas and Command-specific defaults for vasya-pupkin:


User vasya-pupkin may run the following commands on this host:
    (root) /usr/bin/tailf, /bin/ls, /usr/sbin/tcpdump
    (asterisk) NOPASSWD: /bin/mv

Если вызывать sudo -l без дополнительных ключей, будут показаны разрешенные в sudoers команды для текущего пользователя. Используя дополнительный ключ -U username можно посмотреть разрешенные команды для любого пользователя в системе (но только если смотрящий - root).

В приведённом примере пользователь vasya-pupkin может запускать tailf, ls и tcpdump от рута, а также от имени пользователя asterisk перемещать файлы (удобно, если нужно предоставить не-рутовому пользователю возможность манипулировать файлами, пренадлежащими третьему пользователю).

Ваш ответ

By clicking “Отправить ответ”, you agree to our terms of service and acknowledge that you have read and understand our privacy policy and code of conduct.

Всё ещё ищете ответ? Посмотрите другие вопросы с метками или задайте свой вопрос.