Ero sivun ”Sudoers” versioiden välillä
Siirry navigaatioon
Siirry hakuun
Ei muokkausyhteenvetoa |
p (luokka, laajennusta, kh) |
||
| Rivi 1: | Rivi 1: | ||
Sudoers-tiedostossa määritetään asetukset ja komennot joita tavallinen käyttäjä voi suorittaa toisen käyttäjän oikeuksilla (oletuksena root). Tiedostoa voidaan muokata turvallisesti visudo-komennolla. Perussyntaksi oikeuksien määrittämiseen sudoers-tiedostossa on: | Sudoers-tiedostossa määritetään asetukset ja komennot joita tavallinen käyttäjä voi suorittaa toisen käyttäjän oikeuksilla (oletuksena root). Tiedostoa voidaan muokata turvallisesti visudo-komennolla. Perussyntaksi oikeuksien määrittämiseen sudoers-tiedostossa on: | ||
tunnus työasema=(käyttäjä jona komento ajetaan) komento(t) | tunnus työasema=(käyttäjä jona komento ajetaan) komento(t) | ||
Esimerkiksi annettaan käyttäjälle esko oikeus sammuttaa kone: | Esimerkiksi annettaan käyttäjälle esko oikeus sammuttaa kone: | ||
esko ALL=(root) /sbin/shutdown | esko ALL=(root) /sbin/shutdown | ||
Joten esko voi esimerkiksi tämän jälkeen käynnistää koneen uudelleen komennolla: | Joten esko voi esimerkiksi tämän jälkeen käynnistää koneen uudelleen komennolla: | ||
sudo shutdown -r now | |||
Jos halutaan, että eskon ei tarvitse syöttää omaa salasanaansa komennon yhteydessä, lisätään riville NOPASSWD-optio: | |||
esko ALL=(root) NOPASSWD: /sbin/shutdown | |||
Eskolle voidaan antaa oikeudet ajaa kaikkia komentoja pääkäyttäjänä rivillä | |||
esko ALL=(root) ALL | |||
== Katso myös == | |||
*[[Su]] | |||
[[Luokka:Asetustiedostot]] | |||
Versio 29. toukokuuta 2007 kello 23.10
Sudoers-tiedostossa määritetään asetukset ja komennot joita tavallinen käyttäjä voi suorittaa toisen käyttäjän oikeuksilla (oletuksena root). Tiedostoa voidaan muokata turvallisesti visudo-komennolla. Perussyntaksi oikeuksien määrittämiseen sudoers-tiedostossa on:
tunnus työasema=(käyttäjä jona komento ajetaan) komento(t)
Esimerkiksi annettaan käyttäjälle esko oikeus sammuttaa kone:
esko ALL=(root) /sbin/shutdown
Joten esko voi esimerkiksi tämän jälkeen käynnistää koneen uudelleen komennolla:
sudo shutdown -r now
Jos halutaan, että eskon ei tarvitse syöttää omaa salasanaansa komennon yhteydessä, lisätään riville NOPASSWD-optio:
esko ALL=(root) NOPASSWD: /sbin/shutdown
Eskolle voidaan antaa oikeudet ajaa kaikkia komentoja pääkäyttäjänä rivillä
esko ALL=(root) ALL