sudoの設定
提供: セキュリティ
2013年9月7日 (土) 20:47時点におけるDaemon (トーク | 投稿記録)による版 (ページの作成：「ここでは、sudo の基本的な設定について紹介します。 '''読み方''' ;[[{{PAGENAME}}]]: __TOC__ == 概要 == ここでは、sudo の基本...」)
スポンサーリンク
ここでは、sudo の基本的な設定について紹介します。
読み方
- sudoの設定
目次
概要
ここでは、sudo の基本的な設定について紹介します。
設定
設定ファイルの編集
設定ファイルは /etc/sudoers です。
sudo が未編集の場合は、su コマンドを利用するか、はじめから root ユーザでログインをし、visudo コマンドを実行します。
$ su $ visudo
sudo を持っているユーザは、sudoコマンドを利用して、visudoを実行できます。
sudo visudo
設定の例
ここでは、foo は、ユーザ名です。
以下が sudoers の例です。
すべてのコマンドを許可する
foo ALL=(ALL) ALL
パスワードなしですべてを許可する
foo ALL=(ALL) NOPASSWD:ALL
パスワードなしでコマンドを限定する
foo ALL=(ALL) NOPASSWD: /bin/ls, /bin/pwd
タイムアウトを伸ばす
Defaults timestamp_timeout=1440
sudoers の設定ファイルをインクルードさせる
/usr/local/etc/sudoers.d に パーミッション 0440 でおくと、そのファイルをインクルードすることができます。
% su # echo 'foo ALL=(ALL) ALL' > /usr/local/etc/sudoers.d/001_local # chmod 0400 /usr/local/etc/sudoers.d/001_local
関連項目
ツイート
スポンサーリンク