Hier werden die Unterschiede zwischen zwei Versionen gezeigt.
Beide Seiten, vorherige Überarbeitung Vorherige Überarbeitung | Nächste Überarbeitung Beide Seiten, nächste Überarbeitung | ||
admin_grundlagen:sudo [2020/08/27 07:22] ingo_wichmann |
admin_grundlagen:sudo [2020/10/16 12:41] ingo_wichmann [root-Rechte vergeben mit visudo] |
||
---|---|---|---|
Zeile 19: | Zeile 19: | ||
====== root-Rechte vergeben mit visudo ====== | ====== root-Rechte vergeben mit visudo ====== | ||
=== Dem Nutzer nutzer05 erlauben den aktuellen Hostnamen zu ändern === | === Dem Nutzer nutzer05 erlauben den aktuellen Hostnamen zu ändern === | ||
- | visudo -f /etc/sudorers.d/hostname_admins | + | visudo -f /etc/sudoers.d/hostname_admins |
<file txt> | <file txt> | ||
Zeile 26: | Zeile 26: | ||
=== Dem Nutzer nutzer05 erlauben die Datei /etc/hostname zu bearbeiten === | === Dem Nutzer nutzer05 erlauben die Datei /etc/hostname zu bearbeiten === | ||
- | visudo -f /etc/sudorers.d/hostname_admins | + | visudo -f /etc/sudoers.d/hostname_admins |
<file txt> | <file txt> | ||
Zeile 34: | Zeile 34: | ||
=== Der Gruppe admins erlauben den Hostnamen zu ändern === | === Der Gruppe admins erlauben den Hostnamen zu ändern === | ||
[[admin_grundlagen:benutzerverwaltung|Gruppe]] admins anlegen, dann: | [[admin_grundlagen:benutzerverwaltung|Gruppe]] admins anlegen, dann: | ||
- | visudo -f /etc/sudorers.d/hostname_admins | + | visudo -f /etc/sudoers.d/hostname_admins |
<file txt> | <file txt> | ||
Zeile 43: | Zeile 43: | ||
=== sudo ohne Passwort === | === sudo ohne Passwort === | ||
- | visudo -f /etc/sudorers.d/admins | + | visudo -f /etc/sudoers.d/admins |
<file txt> | <file txt> | ||
%admins ALL=(ALL) NOPASSWD: ALL | %admins ALL=(ALL) NOPASSWD: ALL | ||
Zeile 50: | Zeile 50: | ||
=== Übung: problematische Einstellungen in /etc/sudoers === | === Übung: problematische Einstellungen in /etc/sudoers === | ||
Wo ist das Problem bei folgender Einstellung: | Wo ist das Problem bei folgender Einstellung: | ||
- | visudo -f /etc/sudorers.d/dangerous_glob | + | visudo -f /etc/sudoers.d/dangerous_glob |
<file txt> | <file txt> | ||
Zeile 57: | Zeile 57: | ||
Wo ist das Problem bei folgender Einstellung: | Wo ist das Problem bei folgender Einstellung: | ||
- | visudo -f /etc/sudorers.d/dangerous_command | + | visudo -f /etc/sudoers.d/dangerous_command |
<file txt> | <file txt> |