sudoの設定

提供: セキュリティ
2014年3月1日 (土) 11:52時点におけるDaemon (トーク | 投稿記録)による版 (関連項目)

(差分) ←前の版 | 最新版 (差分) | 次の版→ (差分)
移動: 案内検索
スポンサーリンク

ここでは、sudo の基本的な設定について紹介します。

読み方

sudoの設定

概要

ここでは、sudo の基本的な設定について紹介します。

設定

設定ファイルの編集

設定ファイルは /etc/sudoers です。

sudo が未編集の場合は、su コマンドを利用するか、はじめから root ユーザでログインをし、visudo コマンドを実行します。

$ su
$ visudo

sudo を持っているユーザは、sudoコマンドを利用して、visudoを実行できます。

sudo visudo


設定の例

ここでは、foo は、ユーザ名です。

以下が sudoers の例です。

すべてのコマンドを許可する

foo ALL=(ALL) ALL

パスワードなしですべてを許可する

foo ALL=(ALL) NOPASSWD:ALL

パスワードなしでコマンドを限定する

foo ALL=(ALL) NOPASSWD: /bin/ls, /bin/pwd

タイムアウトを伸ばす

Defaults timestamp_timeout=1440

sudoers の設定ファイルをインクルードさせる

/usr/local/etc/sudoers.d に パーミッション 0440 でおくと、そのファイルをインクルードすることができます。

% su
# echo 'foo ALL=(ALL) ALL' > /usr/local/etc/sudoers.d/001_local
# chmod 0400 /usr/local/etc/sudoers.d/001_local

関連項目




スポンサーリンク