Con sudoers se pueden dar permisos de super usuarios a usuarios simples de sistema, podemos asignarles todos los permisos de root o restringirlos a sólo ser root en ciertas condiciones. Para lograr esto hay que instalar un paquete que se llama "sudo" y al instalarlo la configuración se guarda en /etc/sudoers. Un ejemplo de esto es lo siguiente, un usuario llamado king y deseamos que el mismo pueda ejecutar el comando "mkdir". Lo primero que debemos hacer es buscar donde se ejecuta ese comando, en sistemas Linux como debian o centos el comando está en /bin/mkdir. Se pondría así en sudoers:
king ALL = NOPASSWD : /bin/mkdir
si queremos que ejecute apt-get
king ALL = NOPASSWD : /usr/bin/apt-get
La opción "NOPASSWD" es para que no solicite password al ejecutar el comando.
Siempre hay que buscar donde se ejecuta el comando y agregarlo al la línea donde está el usuario en cuestión, se pueden agregar varios comando y todos se separan con comas ",". Por ejemplo:
king ALL = NOPASSWD : /usr/bin/apt-get, /usr/bin/aptitude, /bin/mkdir, /usr/bin/npm
En el caso que deseamos que un usuario tenga todos los permisos de root, sería así
king ALL=(ALL:ALL) ALL
No hay comentarios:
Publicar un comentario