sudoers

sudoers とは、sudoの権限を設定するポリシーファイルです。

読み方

概要

sudoersは、visudoを通して、設定します。

visudoを通して、設定します。詳細は、sudoの設定をご参照ください。

sudo visudo

#誰が	どのホストで	= (誰になって)	何を
who	where		= (as whom)	what

NOEXECを使用するとsudoersで許可したコマンドから外部のコマンドを実行できなくできます。

test    ALL=(user)      NOEXEC: /usr/bin/vi

viからシェルを起動できますが、上記の設定をした場合、起動できなくなります。