System/sudo の履歴(No.1)

• 履歴一覧
• 差分 を表示
• 現在との差分 を表示
• ソース を表示
• System/sudo へ行く。
  • 1 (2021-05-12 (水) 07:58:04)

目次†

sudo†

設定†

• 設定ファイル

  /etc/sudosers

• 設定方法

1. 設定は、 visudo コマンドで実行する。/etc/sudosers は以下のような記載となっている。

   ------------------------------------------------------------------
   #
   # This file MUST be edited with the 'visudo' command as root.
   #
   # Please consider adding local content in /etc/sudoers.d/ instead of
   # directly modifying this file.
   #
   # See the man page for details on how to write a sudoers file.
   #
   Defaults       env_reset
   Defaults       mail_badpass
   Defaults       secure_path="/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"
   
   # Host alias specification
   
   # User alias specification
   
   # Cmnd alias specification
   
   # User privilege specification
   root   ALL=(ALL:ALL) ALL
   
   # Allow members of group sudo to execute any command
   %sudo  ALL=(ALL:ALL) ALL
   
   # See sudoers(5) for more information on "#include" directives:
   
   #includedir /etc/sudoers.d
   ------------------------------------------------------------------

2. ユーザに対する権限の設定を行う
   • 書式

     <user>   ALL=(ALL:ALL) ALL

   • 書式の内容

     field	description
     <user>	sudo を実行可とするユーザのID。 グループを設定する場合は "%"を先頭につける。 tty3 のように tty も指定出来る。
     ALL=	ホストに対する許可（普通は ALL でよい）
     (ALL)	sudo されるユーザ名（ALL ならば全てのユーザ権限、つまり root 権限を使うことが出来る。 指定したユーザ<changed>に切り替えたい場合は (<changed>) のように記載する）
     ALL	利用出来るコマンドの制限（ALL は括弧で括ったユーザの使える全てのコマンドを利用出来る）

sudo のコマンドラインオプション†

• <command>
  • root 権限で指定したコマンドを実行する

• -s
  • exit するまで root 権限のままでいられる

• -u <user-id> <command or -s>
  • 指定した user のユーザ権限でコマンド実行（ -s の場合は exit するまでそのユーザ権限のままでいられる）