find ./ -type f -name '*source-string*'

linux | security | sudoers

# ---------------------------------------------------------------
# HA NEM A VISUDOT HASZNÁLOD ELŐFORDULHAT HOGY A !!!!!!!!!!!!!!!!
# RENDSZERBŐL KIZÁROD MAGAD ÉS CSAK RECOWERY MODBAN !!!!!!!!!!!!!
# TUDOD JAVITANI A SUDOERS FILE SZINTAXIS HIBÁIT !!!!!!!!!!!!!!!!
# ---------------------------------------------------------------

# ---------------------------------------------------------------
# A sudoers helyes szerkesztése

sudo visudo
# vagy
EDITOR=vim sudo -E visudo

# ---------------------------------------------------------------
# A sudoers jogosultsagok fájl ajátlór felfele lépnek életbe !!!!!
# lentről felfele lépnek érvényba az utasitások !!!!!!!!!!!!!!!!!!

admin      ALL = (ALL) ALL
# admin felhasználó az összes parancsot használhatja
# sudo -val jelszó megadása után
%admins    ALL = (ALL) ALL
# admins csokort az összes parancsot használhatja sudo -val
# sudo -val jelszó megadása után
admin      ALL = NOPASSWD: ALL
# admin felhasználó az összes parancsot használhatja
# sudo -val jelszó megadása nélkűl
%users     ALL = NOPASSWD: /usr/sbin/XYZ
# users csokort az egy (XYZ) parancsot használhatja
# sudo -val jelszó megadása nélkűl

# ---------------------------------------------------------------
# Felhasználó alias:

User_Alias    BACKUPTEAM = user1, user2, user3
User_Alias    DBADMINS = DBadmin1, DBadmin2, DBadmin3
BACKUPTEAM    ALL = (ALL) ALL

# ---------------------------------------------------------------
# Parancs alias:

Cmnd_Alias DOWN = /sbin/shutdown, /sbin/reboot, /usr/sbin/pm-suspend

# Parameterek megadásához az allábbi specialis karaktereket
# védőkarakterrel kell ellátni: , \ : = az az \,  \\\\   \:  \=

Cmnd_Alias HELLIGKEIT = /usr/bin/setpci -s 00\:02.0 f4.b\=ff

# ---------------------------------------------------------------
DBADMINS ALL = NOPASSWD: DOWN

# ---------------------------------------------------------------
# Az alapertelmezett 15 mint 0 -ra állitva minden parancs megadása
# után jelszót megkell adni.

Defaults timestamp_timeout = 0

# ---------------------------------------------------------------
# Jelszómegadáskor nem üreskaraterek jelennek meg haben csillagok
# pl ha kötelező egy hosszabb biztonságos sudo passwd

Defaults pwfeedback

# ---------------------------------------------------------------
# Sudo joglétrehozasa illetve törlése

sudo passwd            # Sudo jog letrehozasa

sudo passwd -l user    # Sudo jog visszavonasa usertál

# ---------------------------------------------------------------
# Sudo kimenet átiránitasa

sudo echo mem > /sys/power/state
sudo bash -c "echo mem > /sys/power/state"
echo mem | sudo tee /sys/power/state

# ---------------------------------------------------------------
# ---------------------------------------------------------------

Konfiguration › sudo › Wiki › ubuntuusers.de

1 Kommentar zu linux | security | sudoers

Schreibe einen Kommentar

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.