Neue Fragen mit dem Tag «sudoers»

Stellen Sie sich einen Webanwendungsentwickler vor, der ein unberechtigtes Benutzerkonto ohne sudoBerechtigungen durchführt. Da die Tools des Entwicklers keinen Root-Zugriff erfordern, ist dies die sicherste Entwicklungsumgebung (die Art der Entwicklungsumgebung, die ich vorziehen). Wenn man mit Tau...

Ich kann den Unterschied zwischen diesen beiden Befehlen nicht verstehen USER ALL=(ALL) NOPASSWD: ALL UND USER ALL=(OTHERUSER) NOPASSWD: ALL Kann jemand das erklären () ändern? Vielen Dank

Ich versuche sudoauf Debian zu installieren . Zuerst habe ich mich als root angemeldet und apt-get install sudowenn ich öffne nano /etc/sudoers, ist es eine leere Datei. Hier ist ein Screenshot von mir apt-get install sudo. Weiß jemand, was diese Fehler bedeuten? Ich habe versucht apt-get installun...

also was ich will ist: in der Lage sein, /sbin/print/managequeue.sh -p app1 --viewals anderer Benutzer ausgeführt zu werden, ohne das Passwort zu fragen. in der Lage zu sein /sbin/print/managequeue.sh -p app1 --cancel (oder --delete, oder --pause, usw.) als anderer Benutzer auszuführen, aber nach d...

Ich arbeite an einem Projekt und muss die Befehlszeilenargumente für Befehle einschränken können, wenn sie mit sudo aufgerufen werden. Die Analyse, die wir durchführen, ist groß genug, dass die Verwendung von glob schmerzhaft wäre, aber während ich das Handbuch zu Sudoers las, fiel mir auf, dass ich...

Ich habe zum ersten Mal versucht, einen Webserver einzurichten. Ich habe versucht, ein Digital Ocean Droplet mit CentOS einzurichten. Während des Nginx-Setups habe ich versehentlich die Berechtigung von / für den Nginx-Benutzer geändert, sodass ich jetzt auf nichts zugreifen kann. Sudo schlägt fehl...

Installierte Syslog-NG als root, da die syslog-NG und ihre Abhängigkeitspakete wie Eventlog in benutzerdefinierten Ordnern installiert werden sollen /app/syslog-ng. Wir möchten jedoch, dass ein Benutzer ohne Rootberechtigung den Syslog-Server ( *.conf) konfiguriert und Syslog-NG startet und stoppt E...

Ich verwende Debian auf einem Lenovo x220 und aktualisiere meine Pakete ziemlich regelmäßig. Ich habe vor kurzem eine Änderung in der Art und Weise entdeckt, wie ich damit aufstieg sudo. Normalerweise hab ich einfach suoder so sudowas wie zB arp-scan -l. Nicht sicher, warum, wenn ich mit sudo -sund...

Ich versuche, ein Installationsskript eines Drittanbieters (ansible tower setup.sh) auszuführen, das als root oder via sudo gestartet werden muss, da einige Befehle auf root-Berechtigungen angewiesen sind. Einige Befehle während der Skriptausführung versuchen jedoch, Sudo auszuführen . Fragen Sie mi...

Betriebssystem: Arch Linux Linux-Version: 4.16.11 Sudo-Version: 1.8.23 Was ich brauche : der Lage sein, die Ausführung any executablemit einem sudomit einer Passwortabfrage eine ausführbare Datei /home/username/script.shohne Kennwortabfrage ausführen können . Wenn ich so konfiguriere username ALL=...

In UNIX-ähnlichen Systemen können normale Benutzer mit dem sudoBefehl höhere Berechtigungen erhalten (oder den Benutzer vorübergehend wechseln su). Mit einer ordnungsgemäß konfigurierten sudoersund PAM- Datei können Sie jedoch verhindern, dass normale Benutzer vollständig höhere Privilegien erwerben...

Ich habe ein Verzeichnis mit einigen Skripts, die ich von einer Webanforderung aus aufrufen muss. Die Skripts benötigen zum Ausführen erhöhte Berechtigungen. Mein derzeitiger Gedanke ist, folgende Zeilen hinzuzufügen /etc/sudoers: Cmnd_Alias WEB_COMMANDS = /path/to/scripts www-data ALL=(ALL) NOPASSW...

Ich teste etwas im Docker, es erfordert sudo ohne Eingabe eines Passworts. Ich habe die erforderlichen Einträge in / etc / sudoers hinzugefügt. Danach fragt der Host nicht nach dem Passwort. Aber im Falle eines Dockers fragt es immer noch nach dem Passwort. Übrigens, ich habe Fedora 24 in VirtualBox...

Wie ich hierher gekommen bin Ich habe ein SSD-Laufwerk installiert, nachdem ich meine Daten gesichert hatte. Ich habe OSX Maverick installiert (weil mein Laptop ungefähr 2014 ist) und dann begann ich, meine Daten von Benutzer-2 auf Benutzer-1 zu kopieren (da mein Benutzer nach der Installation des B...

Ich habe die Möglichkeit, die E / A-Protokollierung für sudo zu konfigurieren, indem Sie iolog_dir festlegen. Entsprechend der sudoers-Manpage sind dies die folgenden Variablen, die ich verwenden kann: % expanded to a monotonically increasing base-36 sequence number, such as 0100A5, where every two...

Ich habe ein Skript, das als Eingabe-IP-Adresse verwendet wird. Meine Frage ist, kann ich in Sudoers angeben, welche Eingabe zu meinem Skript hinzugefügt werden kann. Jetzt mache ich so: user ALL = !ALL, /bin/sh, /home/user/scripts/addIP.sh * Aber das erlaubt jede Eingabe. Kann ich das angeben? Ic...

Ich habe im Internet gelesen, dass Sie Sudoedit anstelle von Sudo Vim verwenden müssen. Ich verstehe, warum dies verwendet werden sollte und sollte, damit Sie nicht einfach root-user-Dateien bearbeiten können. Ich möchte jedoch einen nologin-Benutzer (Dienstkonto, das eine einzelne Anwendung ausführ...

Bei vielen Linux- und Unix-Varianten darf der Root-Benutzer nicht verwendet werden sudo. Warum ist das? Gibt es root ALL=(ALL) ALLin der Standard-Sudoer-Konfiguration anderer Varietäten irgendwelche Sicherheitsbedenken in der Gegenwart?

Ich weiß, dass es ziemlich dumm ist, die Datei / etc / sudoers mit nano und nicht visudo zu bearbeiten, aber ich habe es getan und einen Syntaxfehler erhalten :(. Ich habe das root-Passwort und habe versucht, mich anzumelden, aber der root-Benutzer ist in der Datei / etc / passwd auf bin / false ges...

Ich führe supervisorctlBefehl mit rootund without rootBenutzer. Mit rootBenutzer ist es ok aber mit sudofunktioniert es nicht. Hier ist die Ausgabe: [ec2-user@stg etc]$ sudo supervisorctl status sudo: supervisorctl: command not found Jetzt laufe ich mit rootuser: [ec2-user@stg etc]$ sudo su - Last...

Gibt es eine Möglichkeit, die folgenden Befehle sudo -ioder sudo -sdie sudoersDatei einzuschränken ? Wenn ich !/usr/bin/sudo -ioder hinzufüge !/usr/bin/sudo -s, sudokönnen Benutzer den Befehl immer noch ausführen.

Um die Sicherheit auf unserem Haupt-Jobserver zu erhöhen, möchte ich mit Rechten basteln und alle unbrauchbaren Berechtigungen einschränken. Besonders stört jenkins ALL=(ALL)mich Jenkins, der läuft, wenn ich auf unserem Server laufe. Wir verwenden ihn, um Anwendungen und Skripts regelmäßig als Anwen...

Ich stelle eine Automatisierung mit ferngesteuerten Bots ein. Es ist zwingend notwendig, dass diese Bots nur genau die Berechtigungen zum Ausführen bestimmter Befehle haben (ich kann die Berechtigungen nicht zu sehr öffnen sudoers, um willkürliche Befehle zuzulassen). Es funktioniert gut, ich kann d...

In meinem Linux (Centos 7) gibt es 2 Benutzer A (normaler Benutzer) und B (gehört zur Radgruppe). Ich versuche, die .bash_profile-Datei von Benutzer A zu ändern, indem Sie den folgenden Befehl mit Benutzer B ausführen. ./test.sh /home/a/.bash_profile "etwas exportieren" #!/bin/bash set -o errexit...

Ich bin nicht so in Linux und habe folgendes Problem. Ich muss den Benutzer (mit einem bestimmten Benutzer) auf einem Linux-Server ändern. Also benutze ich die [myusername@myserver~]$ sudo -i -u otherusername [sudo] password for myusername: myusername is not in the sudoers file. This incident will...

Wenn der Benutzer in Windows UAC versucht, eine ausführbare Datei auszuführen, fragt das Betriebssystem den Benutzer, ob er sie ausführen möchte oder nicht. Wenn für die Anwendung Administratorrechte erforderlich sind, wird der Benutzer dazu aufgefordert, dies zuzulassen. In beiden Fällen kann an di...

Beim Versuch, den Benutzer mithilfe des sudo suBefehls in root zu ändern . Es zeigt den Fehler unten. Gibt es einen Weg, um dieses Problem zu lösen? dasitha@dev-digin-io:~$ sudo su sudo: /etc/sudoers is owned by uid 1005, should be 0 sudo: no valid sudoers sources found, quitting sudo: unable to ini...

Ist es möglich, einen Sudo-Befehl mit dem Administratorkennwort auszuführen? Beispiel: sudo apt-get update -password is 'root' Hiermit wird beim Start von Ubuntu, das Root-Zugriff benötigt, ein Befehl in eine Anwendung eingefügt

Ich habe gerade die Software aktualisiert, die die Sudoers-Datei ersetzt. Nachdem ich die Zeile in der Datei für mich selbst notiert hatte, erwartete ich, sie bearbeiten zu können und mich zurückzusetzen. Ich habe mich geirrt - meine sudoBerechtigungen wurden entfernt, so dass ich mich gesperrt habe...

Ich hatte auf einer früheren Maschine passprompt_override in der sudoers-Datei verwendet, um die Eingabeaufforderung zu ändern: ENTER NUCLEAR LAUNCH CODE:(statt der alten langweilig enter password:) Aber jetzt, für das Leben von mir, kann ich mich nicht erinnern, wie ich es tun soll, wie zum Beispie...