Перейти к содержимому

Метка sudoers

Подборка 132 вопроса с тегом «sudoers» на WikiRoot: ответы IT-специалистов по Windows, Linux, Excel, сетям и программированию.

132 вопроса

-1 голос
0 ответов
564 просмотра

Управление Docker от непривилегированного пользователя - огромная дыра в безопасности, как противодействовать?

Рассмотрим разработчика веб-приложений, который работает через непривилегированную учетную запись пользователя без каких-либо sudoразрешений. Поскольку инструментальные средства ра...

0 голосов
1 ответ
546 просмотров

Команда Судо

Ответ: От man 5 sudoers: Базовая структура пользовательской спецификации who where = (as_whom) what. А также Зарезервированное слово ALL- это встроенный псевдоним, который всегда приводит...

1 голос
0 ответов
494 просмотра

Ошибка установки Sudo на Debian

Я пытаюсь установить sudoна Debian. Сначала я вошел в систему как root, а затем, apt-get install sudoкогда я открываю, nano /etc/sudoersэто пустой файл. Вот мой скриншот apt-get in...

0 голосов
0 ответов
450 просмотров

sudoers: не может запустить 2 списка команд, где второй имеет глобус * и запрещает первый

Итак, что я хочу, это: чтобы иметь возможность работать /sbin/print/managequeue.sh -p app1 --viewот имени другого пользователя без запроса пароля. чтобы иметь возможность работать...

0 голосов
0 ответов
440 просмотров

Разбор аргументов Sudoers с использованием Python

Я работаю над проектом, и мне нужно иметь возможность ограничивать аргументы командной строки для команд, когда они вызываются с помощью sudo. Разбор, который мы выполняем, достато...

0 голосов
0 ответов
493 просмотра

Заблокирован при настройке nginx

Я впервые пытаюсь настроить веб-сервер. Я пытался настроить Digital Ocean Droplet под управлением CentOS. Во время установки nginx я «случайно» изменил разрешение «/» для пользоват...

0 голосов
0 ответов
474 просмотра

Rhel - Как создать пользователя без полномочий root, чтобы администрировать приложение, установленное пользователем root?

Установлен Syslog-NG as root, поскольку предполагается, что syslog-NG и его пакеты зависимостей, такие как Eventlog, должны быть установлены в пользовательскую папку /app/syslog-ng...

0 голосов
1 ответ
757 просмотров

Как избежать "root не разрешено запускать sudo"?

Ответ: От имени root запустите groups- Root не входит в группу sudo, потому что зачем это нужно? Что касается того, как это исправить, вы можете либо добавить root в группу sudo, либо пос...

5 голосов
2 ответа
2 459 просмотров

Sudoers NOPASSWD для одного исполняемого файла, но позволяет другим

Ответ: man 5 sudoers говорит (раздел «Формат файла Sudoers»): Когда для пользователя совпадают несколько записей, они применяются по порядку. При наличии нескольких совпадений используетс...

0 голосов
1 ответ
576 просмотров

Есть ли что-то вроде списка sudoers в Windows?

Ответ: Windows по умолчанию (в большинстве случаев) запрашивает учетные данные администратора, когда действие требует повышения прав. Это поведение контролируется групповой политикой «Кон...

2 голоса
1 ответ
353 просмотра

Добавление повышенных разрешений для скриптов в каталоге

Ответ: Все является потенциальной уязвимостью безопасности. Две вещи: Прежде всего, вы уверены, что для этого нужен root? Зачем? Можете ли вы сделать это с возможностями вместо этого? (Вы...

0 голосов
1 ответ
687 просмотров

sudo внутри докера (на fedora) спрашивает пароль, на хосте пароль не спрашивает

Ответ: Добавив это как ответ для большей ясности. Экземпляр Docker имеет свой собственный файл / etc / sudoers. Который должен быть обновлен, чтобы позволить sudo без пароля. Зарегистриру...

1 голос
1 ответ
354 просмотра

Какова цель% в sudo / sudoers?

Ответ: Мой коллега действительно нашел ответ для меня. Кажется, что вы можете использовать команду, вызываемую sudoreplayвместе с заданным порядковым номером, чтобы буквально воспроизвест...

0 голосов
1 ответ
326 просмотров

Как в sudoers проверять конкретное добавление ввода в скрипт

Ответ: 1) подстановочные знаки спецификации команды не включают знак «+», но следующий синтаксис будет соответствовать вашим ожиданиям: addIP.sh [0-9]*.[0-9]*.[0-9]*.[0-9]* 2) предпочтите...

1 голос
1 ответ
489 просмотров

судо -у <user> <cmd> против судоедит </cmd></user>

Ответ: План администратора Linux A немного более ограничен и заставляет задуматься о том, какие команды и файлы требуют такого доступа. Результатом будет набор разрешенных команд и докуме...

0 голосов
1 ответ
492 просмотра

Почему root иногда отсутствует в файле sudoers, по умолчанию или по соглашению?

Ответ: Существует две «стандартные» версии /etc/sudoersиспользуемых дистрибутивов Linux. Каждый следует принципу наименьших привилегий и по умолчанию не включает упомянутую вами строку. Д...

0 голосов
1 ответ
402 просмотра

root последний шанс сохранить сервер (файл sudoers поврежден)

Ответ: Даже если у вас нет физического доступа к серверу - у кого-то есть. Есть много способов, но все они предполагают, что вы загружаетесь с другого раздела. Например, в зависимости от...

0 голосов
1 ответ
1 482 просмотра

команда запускается с рутом, но не с sudo

Ответ: Это распространенная проблема, и вы правильно определили источник. Есть два возможных решения, чтобы убедиться, что PATHприсутствуют все записи root для ec2-user, добавив следующее...

0 голосов
2 ответа
671 просмотр

Ограничить команды sudo -i или sudo -s из файла sudoers

Ответ: Черный список в sudoers - почти наверняка пустая трата времени. Есть слишком много обходных путей. Для реализации каких-либо ограничений единственный практический подход - белый сп...

0 голосов
1 ответ
398 просмотров

Разрешить пользователю переключаться на пользователя приложения в sudoers

Ответ: Я добавил ссылки на справочную страницу, чтобы быть полезным. Страница man sudoers очень сложна, если вы еще не знаете, что ищете. Надеюсь это поможет. Я должен порекомендовать кни...

0 голосов
1 ответ
611 просмотров

Как запустить команду с sudo с определенного пути?

Ответ: Единственное, что мне известно, это создание небольшого сценария оболочки, содержащего ваш код, а затем разрешение пользователю / боту выполнить сценарий. sudo cd /var/www/path/to/...

0 голосов
1 ответ
587 просмотров

Судо Баш-С дал разрешение отказано

Ответ: Вам не нужен $()оператор в sudo sh -c ...командах. При использовании этого оператора для sed '$a\' $ &gt; $.bakthen sedи перенаправления в файл &gt;команды сначала выполняются с пр...

0 голосов
1 ответ
285 просмотров

Почему, когда я пытаюсь изменить пользователя, я получаю это сообщение об ошибке? «Myusername отсутствует в файле sudoers»

Ответ: sudo - это команда, позволяющая запустить другую команду с повышенными правами доступа (например, root). Файл / etc / sudoers определяет, какие пользователи могут это делать. Редак...

1 голос
1 ответ
366 просмотров

Ограничения на изменение файлов для Sudo / Linux как в UAC / Windows

Ответ: Вся модель безопасности Linux построена на правах доступа к файлам. Таким образом, правильный способ защиты исполняемого файла, указанного в списке, sudoersзаключается в том, чтобы...

1 голос
1 ответ
1 514 просмотров

Sudo не работает: "/ etc / sudoers принадлежит uid 1005, должно быть 0" - Ubuntu

Ответ: На Google Cloud Platform вы можете использовать сценарии запуска для запуска команд от имени root при запуске. Таким образом, вы можете добавить что-то похожее на chown 0 /etc/sudo...

1 голос
2 ответа
338 просмотров

привязка корневого прохода к команде sudo

Ответ: Если вы хотите, чтобы какой-то конкретный процесс запускался при запуске от имени пользователя root, я бы посоветовал вам обернуть его в скрипт systemd / init.d. Для systemd что-то...

0 голосов
1 ответ
493 просмотра

Как добавить себя обратно в sudoers в Ubuntu 14.04?

Ответ: Ты знаешь свой rootпароль? Если да, то просто войдите в систему, используя rootаккаунт, и устраните эту проблему. Также вы можете загрузить одиночный режим и решить эту проблему. Е...

0 голосов
2 ответа
388 просмотров

как использовать passprompt_override в файле sudoers?

Ответ: Я бы порекомендовал добавить и псевдоним в ваш файл .bashrc вместо изменения файла sudoers. Вы можете сделать это, выполнив следующие действия: 1. Откройте файл .bashrc. 2. перейти...