2
ответа

класть для первого удара / sudo конфликт кэша пароля?

У меня есть большой сценарий удара (Ubuntu 12.04). Сценарий разработан, чтобы быть вызванным обычным пользователем; только определенные команды в рамках скрипта, запущенного с sudo. Это не опция запустить весь скрипт...
23.05.2017
2
ответа

Sudo от имени другого пользователя для сохранения адреса его домашнего каталога в txt-файл

Я пытаюсь сохранить домашний каталог пользователя в файл users.txt, но я продолжаю сохранять свой собственный. Сценарий просит пользователя ввести свое имя пользователя, которое я сохранил в $username. Когда я запускаю ls ~ >&...
27.04.2017
2
ответа

Запретить пользователю запускать определенную команду sudo

Вот сценарий: #! / Bin / bash user = 'my_sudo_user' sudo -lU $ user Я пытался ограничить моего non_sudo_user, чтобы иметь возможность запускать этот скрипт. Используя visudo, я попробовал: non_sudo_user ALL = (ALL) ...
20.04.2017
2
ответа

Запустить сценарий от имени администратора (запрос пароля) из графического интерфейса xfce

У меня есть сценарий монтирования, который мне нужно запустить от имени администратора. Поскольку никто не знает, как запустить его автоматически, я хочу, по крайней мере, уменьшить боль ручного запуска. Сценарий состоит из одной строки: sudo mount ... m
13.04.2017
2
ответа

Как я позволяю некорневым пользователям управлять systemd сервисом с экземплярами?

Я должен позволить пользователям в dba группе управлять сервисами database@. Ответ на этот связанный вопрос должен просто перечислить все systemctl "глаголы", которые я хочу позволить в sudoers файле, однако...
13.04.2017
2
ответа

Linux (Redhat) 'sudo su-l <<user_acct>>' не получает профиль

Как указано, испытывая затруднения загрузить профиль по умолчанию <<user_acct>> при выполнении sudo su-l <<user_acct>>. Внутри .profile, если [-r "$ {ДОМАШНИЙ}/.profile.custom"]; затем...
13.04.2017
2
ответа

Как защитить/защитить журналы "sudo" log_input/log_output? [duplicate]

Мой директор по безопасности (CSO) хочет регистрировать активность привилегированной учетной записи (root). Я знаю, что могу настроить sudo на регистрацию пользовательского ввода (нажатия клавиш) и вывода консоли/терминала (stdout/stderr), как ...
13.04.2017
2
ответа

Каково различие между gksu и sudo?

Я предполагаю, что это относится к любому рабочему столу Gnome. Каково различие между этими двумя командами? Согласно документации Ubuntu и вопросам, которые ссылаются на него, первый также устанавливает $HOME...
13.04.2017
2
ответа

почему "sudo -u xxx cmd" не работает, а "sudo -u xxx /path/to/cmd" работает?

Недавно мы обновили тип нашего сервера aws linux. Это по-прежнему SLES 12 SP1. Однако я замечаю некоторые различия, некоторые из которых сбивают с толку $ sudo -u xyz cmd ... <он запрашивает ...
22.03.2017
2
ответа

запрашивать пароль, введенный для команды sudo install

Я записал обычное имя учетной записи debian8 в файл sudoers. echo "debian8 ALL = (ALL: ALL) NOPASSWD: ALL" >> / etc / sudoers Для перезагрузки и установки некоторого пакета. sudo dpkg -i Скобки * .deb [...
18.03.2017
2
ответа

Что произошло после sudo -s [duplicate]

Я новичок в оболочке. Я пишу очень простой скрипт: #! / Bin / bash пример() {echo "Код, который не требует sudo." sudo -s echo "Код, которому требуется sudo"} пример После запуска этого сценария ...
03.03.2017
2
ответа

Как я могу запретить sudoer изменить главный ключ LUKS?

Есть сценарий, который меня беспокоит, и я не уверен, возможно ли его заархивировать. У меня есть машина с такой настройкой: главный системный раздел, зашифрованный LUKS. Пользователь с доступом sudo (добавлен в ...
02.03.2017
2
ответа

Мне нужно написать один скрипт, в котором я должен выполнить определенный набор команд как пользователь Oracle, а некоторые как root, как это сделать? [закрыто]

Мне нужно написать единственный сценарий, в котором я должен выполнить определенный набор команд как пользователь oracle, затем стать пользователем root и выполнить несколько команд, а затем вернуться к пользователю oracle. Все это ...
23.02.2017
2
ответа

Как мне убедиться, что команда `sudo find` запускается от имени обычного пользователя?

Я пытаюсь заставить работать следующую команду таким образом, что сценарий process_paths не запускается с повышенными привилегиями. Есть ли способ сделать это? sudo find / path / -exec process_paths '{}' \ + Here / ...
16.02.2017
2
ответа

Как я использую аргументы команды с Cmnd_Alias в sudoers?

Как я указываю аргументы команды в sudoers? Как фон, aws команда на самом деле шлюз к целому набору подсистем, и я хочу ограничить пользователя, чтобы только выполнить aws s3 cp... любой другой...
19.01.2017
2
ответа

Как можно запретить su -

Я системный администратор и не хочу, чтобы пользователи использовали su - $ appuser и пытались ввести пароль пользователя приложения, а лучше использовать sudo su - $ appuser и введите собственный пароль. Наивно ...
17.01.2017
2
ответа

Команда выполнения с sudo по умолчанию

Мне нужен пользователь Linux (позволяет, называют его "бобом"), кому разрешают выполнить список команд, которые требуют полномочий пользователя root. Таким образом позвольте ему требоваться выполнить/sbin/firstcommand и/sbin/secondcommand (котор
01.01.2017
2
ответа

Как узнать, кто добавил пользователя?

Предполагая, что кто-то использовал sudo для добавления пользователя, есть ли простой способ определить, кто это был?
19.12.2016
2
ответа

Установка umask для команды su user

В моей системе я установил umask для пользователя root на 0077, а для пользователей без полномочий root на 0027 (через / etc / profile). Это работает для обычных входов в терминал. Но если я вхожу в систему как root и меняю пользователя ...
05.12.2016
2
ответа

Как остановить сообщения sudo PAM в auth.log для определенного пользователя на Ubuntu 16.04?

Я на Ubuntu 16.04 и пытаюсь остановить /var/auth.log, заполняемый скриптом, который периодически проверяет, живы ли некоторые хосты в сети. Внутри скрипта используется sudo с nmap. У меня есть ...
01.12.2016
2
ответа

Почему sudo не запрашивает пароль снова после того, как «команда не найдена»?

Я наблюдаю эту проблему ниже: abc @ ubuntu: ~ $ sudo - i [sudo] пароль для abc: sudo: -: команда не найдена abc @ ubuntu: ~ $ sudo -i root @ ubuntu: ~ # похоже, что команда sudo завершилась ошибкой с ошибкой "команда не ...
24.11.2016
2
ответа

Оболочка по умолчанию не выбрана с помощью useradd

У меня установлена ​​свежая версия Ubuntu 16.04.1, и я попытался создать новую учетную запись пользователя с помощью корень. Я изменил строку SHELL в / etc / default / useradd следующим образом: SHELL = / bin / bash ...
05.11.2016
2
ответа

Su не работает [закрыто]

Когда я печатаю su в терминале ничего не происходит. Буквально ничего. Даже sudo su. Это просто дает мне еще одну строчку. Что мне делать?
09.09.2016
2
ответа

при использовании Sudo с Gedit происходит сбой с сервера XForwarded

На сервере centos и хост-машине ubuntu установлен gedit. Вход на сервер с правами root заблокирован, и только пользователь может войти через SSH с помощью ключей rsa. Когда я вхожу на сервер с -X ...
07.09.2016
2
ответа

Как избежать использования sudo при работе с файлами, принадлежащими учетной записи службы?

Мне интересно, как лучше всего просматривать журналы / файлы службы с именем webapp. Это веб-приложение работает под собственным пользователем и группой, поэтому все необходимые ему файлы принадлежат веб-приложению: ...
17.08.2016
2
ответа

Как дать пользователям или группе в linux разрешение sudo с ограниченным разрешением на определенные файлы

Я хочу предоставить список пользователей или определенных групп на моем сервере CentOS 6.7 с разрешением sudo, но без доступа только к этому файлу /root/database.yml Возможно ли это? На самом деле у файла есть пароль ...
05.08.2016
2
ответа

Выполнить сценарий оболочки от php как пользователь root?

Потребность выполнить следующую строку от PHP: $res = shell_exec ('sudo sh/home/nicklas/cronjobs/make_account.sh пароль имени пользователя'); проблема - ничто, происходит на выполнении. Если я пытаюсь повторить $...
13.05.2016
2
ответа

Почему sudo не работает в CentOS? [дубликат]

Я использую Centos и хочу использовать команду sudo для запуска от имени пользователя root. Но после ввода пароля root он всегда предлагает мне снова ввести пароль. Я почти уверен, что пароль правильный, так как я ...
03.05.2016
2
ответа

Как создать подкаталог, в котором моя группа не имеет прав на запись?

Я работаю в каталоге развертывания Tomcat. Файлы в каталоге имеют разрешение: drwxrwsr-x. 10 tomcat www 4.0K Mar 15 15:14 webapps Пример подкаталога в webapps выглядит ...
15.03.2016
2
ответа

Как я могу выполнить скрипт от имени root, выполнить некоторые команды в нем от имени определенного пользователя и только одну команду от имени root

Я хотел бы выполнить скрипт от имени обычного пользователя и выполнить команду, которая отключает apache (которому нужен пароль root). Мне интересно, можно ли запустить скрипт с помощью sudo, но он ...
19.02.2016