首页
学习
活动
专区
圈层
工具
发布
社区首页 >问答首页 >如何让nopasswd通过sudoers访问多个命令?

如何让nopasswd通过sudoers访问多个命令?
EN

Ask Ubuntu用户
提问于 2013-01-23 04:41:13
回答 4查看 170.1K关注 0票数 56

以下是我所知道的:

我必须在sudoers文件中添加下面的行,以便为特定任务赋予用户权限。

代码语言:javascript
复制
user_name ALL=NOPASSWD: /usr/bin/apt-get install

在这种情况下,我想让这个用户使用所有安装权限重新启动2个服务(即ApacheMySQL)。

使用上面的行,我给了他所有的安装权限,现在我是否还要再加两次相同的行才能获得服务的权利呢?或者,我可以在同一行中添加这些命令,用逗号或什么隔开?

EN

回答 4

Ask Ubuntu用户

回答已采纳

发布于 2013-01-23 12:39:40

我已经解决了这个问题,创建了一个新的有限的管理权限组.该组的名称是LimitedAdmins,在此之后,我更新了sudoers文件如下所示。

我所附的一行是:

代码语言:javascript
复制
%LimitedAdmins ALL=NOPASSWD: /usr/bin/apt-get*, /etc/init.d/apache2 restart

这是完整的/etc/sudoers文件:

代码语言:javascript
复制
# This file MUST be edited with the 'visudo' command as root.    
#   
# Please consider adding local content in /etc/sudoers.d/ instead of directly modifying   his file.   
#   
# See the man page for details on how to write a sudoers file.  
# 
Defaults    env_reset

# Host alias specification

# User alias specification

# Cmnd alias specification

# User privilege specification
root    ALL=(ALL:ALL) ALL

# Members of the admin group may gain root privileges
%admin ALL=(ALL) ALL

# Allow members of group sudo to execute any command
%sudo   ALL=(ALL:ALL) ALL  

#includedir /etc/sudoers.d
%domain_name\\administrators ALL=(ALL) ALL
%LimitedAdmins ALL=NOPASSWD: /usr/bin/apt-get*, /etc/init.d/apache2 restart

如果您的系统是域或非域的话,它可以很好地工作。

票数 66
EN

Ask Ubuntu用户

发布于 2013-01-23 04:55:34

看来逗号是你所需要的。

Cmnd_Alias打印= /usr/sbin/lpc,/usr/bin/lprm ... user3 ALL=打印

来源

票数 15
EN

Ask Ubuntu用户

发布于 2020-03-23 08:09:08

FWIW,我想知道和OP一样的事情,看起来你可以复制行。

代码语言:javascript
复制
user_name ALL=NOPASSWD: cmd1
user_name ALL=NOPASSWD: cmd2
user_name ALL=NOPASSWD: cmd3
票数 5
EN
页面原文内容由Ask Ubuntu提供。腾讯云小微IT领域专用引擎提供翻译支持
原文链接:

https://askubuntu.com/questions/246455

复制
相关文章

相似问题

领券
问题归档专栏文章快讯文章归档关键词归档开发者手册归档开发者手册 Section 归档