https://adm30.ru/index.php?action=history&feed=atom&title=Sudo 2026-10-21T00:56:57Z История изменений этой страницы в вики MediaWiki 1.41.5 https://adm30.ru/index.php?title=Sudo&diff=56&oldid=prev 2021-10-27T11:26:31Z

<p>Новая страница: «&lt;code&gt;visudo /etc/sudoers&lt;/code&gt; Defaults set_home //изменять ~/ для целевого пользователя Defaults rootpw //запрашива...»</p> <p><b>Новая страница</b></p><div>&lt;code&gt;visudo /etc/sudoers&lt;/code&gt;<br /> <br /> Defaults set_home //изменять ~/ для целевого пользователя<br /> Defaults rootpw //запрашивать пароль root вместо пароля пользователя<br /> Defaults passwd_tries=5 //задать количество попыток ввода пароля<br /> Defaults timestamp_timeout=10 //время, по истечению которого снова будет запрашиваться пароль после последнего использования sudo; 0 - всегда спрашивать<br /> Defaults passwd_timeout=1 //ожидание ввода пароля<br /> Defaults passprompt=&quot;Ваш пароль:&quot; //сообщение, выводимое при использовании sudo<br /> Defaults runas_default=&quot;пользователь&quot; //от какого пользователя по умолчанию будет выполнять sudo<br /> Defaults logfile=/var/log/sudo //запись логов<br /> <br /> &lt;font title=&quot;Имя пользователя&quot;&gt;demo&lt;/font&gt; &lt;font title=&quot;Разрешено запускать от любого хоста&quot;&gt;ALL&lt;/font&gt;=(&lt;font title=&quot;Запуск команды в сессии любого пользователя&quot;&gt;ALL&lt;/font&gt;:&lt;font title=&quot;Запуск команды в сессии любой группы&quot;&gt;ALL&lt;/font&gt;) &lt;font title=&quot;Правило применимо ко всем командам&quot;&gt;ALL&lt;/font&gt; //наведи на элемент для получения подсказки<br /> <br /> User_Alias ADMINS = admin1, admin2<br /> ADMINS ALL=(ALL) ALL<br /> <br /> User_Alias POWER_GROUP = user1, user2<br /> Cmnd_Alias POWER_CMD = /sbin/shutdown, /sbin/halt, /sbin/reboot, /sbin/restart<br /> POWER_GROUP ALL = POWER_CMD<br /> //при отсутствии параметра в скобке выполняется от пользователя по умолчанию, т.е. root<br /> <br /> Runas_Alias WEB = www-data, apache<br /> user3 ALL=(WEB) ALL<br /> //пользователю разрешено работать от имени пользователей www-data, apache<br /> <br /> user4 ALL = NOPASSWD: /sbin/fdisk -l, smartctl -a /dev/sda<br /> //без ввода пароля<br /> //от root можно запускать только эти две команды</div>

imported>Admin