[问题] sudo的程式要“必加”特定参数

楼主: LIAR (玻璃做的大叔)   2015-07-19 23:07:37
http://linux.vbird.org/linux_basic/0410accountmanager.php#sudo-3
我看过鸟哥的说明后,是看到有指令可以限定“不准”特定参数(譬如passwd root),
想请问如果要“必加”参数的指令要如何用visudo设定?
譬如果想开放useradd,而且我希望使用者要指定-s shell和-e YYMMDD -G ftp等等
如果光是sudo useradd name的话就不给执行,请问可行吗?
作者: kenduest (小州)   2015-07-20 02:26:00
这个不适合用 sudo 那层直接处理
作者: aeolus0829 (阿洽)   2015-07-23 08:39:00
看起来比较适合写 script 给使用者,再撘配 visudo
楼主: LIAR (玻璃做的大叔)   2015-07-26 19:28:00
那sudo是要开放那个script名子还是script呼叫的程式名?
作者: danny8376 (钓到一只猴子@_@)   2015-07-27 00:47:00
开放script啊 script跑起来后就是root权限了这之后就跟sudo 没任何关系了不过在写script时就要尽量注意不要有漏洞了

Links booklink

Contact Us: admin [ a t ] ucptt.com