www.JoMaJoBe.de - Einträge in /etc/sudoers

Hauptmenü

Home

Inhalt

Newsflash

Nun erreicht die amerikanische Hypothekenblase auch den deutschen Aktienmarkt. Ich muss sagen, dass es mich schon sehr wundert, warum erst jetzt? Die sächsische Landesbank traf es bereits Mitte August und heute quellen die Meldungen über finanzielle Probleme der Hypo Real Estate aus den Tickern. Da stellt sich natürlich die Frage, ob das nicht erst der Anfang der Spirale ist...
Immerhin sollte jedem klar sein, dass es (in jeder Hinsicht) immer auch ein Bergab geben muss, weil es sonst ja sinnvollerweise auch kein Bergauf gäbe.
Die "Konjunktur"-Verfechter übersehen diese Tatsache nur zu gern und beschreien gleich den Untergang der Republik, wenn es mal kein "Wachstum" gibt: der Begriff "Null-Wachstum" ist ein schönes Beispiel vor der Angst die sich im Unterbewußtsein manifestiert hat.

Zufallsbild

Tchibo

Latest News

Home

Inhalt

Linux

Einträge in /etc/sudoers

Geschrieben von Jörg, am 08-07-2008 09:49

Favoriten : 43

Veröffentlicht in : Artikel, Know How

man-Page:
http://www.linux-tutorial.info/modules.php?name=ManPage&sec=5&manpage=sudoers

In der Datei /etc/sudoers (sofern 'sudo' installiert), kann man sehr detailliert normalen und Admin-Benutzern Superuser-Rechte (root) einräumen, auch für die Ausführung nur bestimmter Kommandos.
Da 'sudo' aus dem universitären Umfeld kommt, sind die Möglichkeiten der Datei 'sudoers' nicht nur auf einen Rechner beschränkt. Daher ist vielleicht die Anwendung einiger Parameter nicht gleich verständlich, dadurch ist es aber möglich, mit einer Datei auszukommen, die für alle Hosts gleich sein kann.

Grundsätzlich gilt die folgende Form:

user machine = (run as) command

dies kann erweitert werden durch Optionen, z.B.

user darf auf host alle Befehle als root ausführen und muss kein Passwort eingeben:
user machine = NOPASSWD: ALL

Aliase werden zur Bildung von Gruppen (Rechnergruppen, Benutzergruppen) verwendet, sodass man sich viel Zeit und Tipparbeit sparen kann, wenn man immer wieder dieselben Leute/Rechner aufführen muss.

Host_Alias Entwicklung = host1,host2,host3

ordnet die Hosts der Gruppe 'Entwicklung' zu.

%engineering Entwicklung = usr/sbin/apachectl restart

Erlaubt zum Beispiel Benutzern der Gruppe Engineering den Neustart des Webservers, allerdings nur auf den vorher zugeordneten Rechnern.
Und auch die Befehle können mit einem Alias für mehrere Rechner/Benutzer sammeln lassen.

Mit Cmnd_Alias PRINT = /usr/sbin/lpc, /usr/bin/lprm kann man sich bei vielen Usern schon einige Tipparbeit sparen.

Soll ein Befehl nicht als Root, sondern ein anderer Benutzer ausgeführt werden, so ist dieser in Klammern vor dem Kommando zu nennen:

user maschine = (ausführenalsuser) kommando

Letztes Update : 05-10-2008 17:39