「sudoers」の版間の差分

2017年4月22日 (土) 20:38時点における最新版

sudoers とは、sudoの権限を設定するポリシーファイルです。

読み方

sudoersは、visudoを通して、設定します。

visudoを通して、設定します。詳細は、sudoの設定をご参照ください。

sudo visudo

#誰が	どのホストで	= (誰になって)	何を
who	where		= (as whom)	what

NOEXECを使用するとsudoersで許可したコマンドから外部のコマンドを実行できなくできます。

test    ALL=(user)      NOEXEC: /usr/bin/vi

viからシェルを起動できますが、上記の設定をした場合、起動できなくなります。

@@ 行9: / 行9: @@
 == 設定ファイル ==
 ;[[FreeBSD]]:/usr/local/etc/sudoers
+;[[Ubuntu]]:/etc/sudoers, /etc/sudoers.d/
 == 設定 ==
 [[visudo]]を通して、設定します。詳細は、[[sudoの設定]]をご参照ください。