Fișierul /etc/sudoers reglementează cine poate executa comenzi ca administrator. Editarea se realizează exclusiv prin comanda visudo (care verifică validitatea sintactică înainte de salvare pentru a preveni blocarea permanentă a accesului root). O greșeală comună este acordarea de privilegii NOPASSWD pe binare care permit evadarea în shell (precum vim, less, find).
Exemplu: Acordarea de permisiuni strict pe comanda de restartare serviciu
# Permite utilizatorului 'deploy' să repornească DOAR Nginx, fără parolă:
deploy ALL=(ALL) NOPASSWD: /usr/bin/systemctl restart nginx
Întrebări & Exemple de Cod:
Configurarea Sigură a Fișierului /etc/sudoersAi o nelămurire despre utilizarea comenzii
Configurarea Sigură a Fișierului /etc/sudoerssau ai descoperit un truc / fragment de cod util? Distribuie-l cu ceilalți programatori!Fii primul care pune o întrebare sau distribuie un fragment de cod / prompt!
Nu au fost adăugate încă întrebări sau exemple de cod pentru această pagină. Dacă ai întâlnit o problemă sau ai un snippet util, adaugă-l mai jos pentru a-i ajuta pe ceilalți.