..png)
Ich habe den Befehl visudo -f /etc/sudoers verwendet, um die Sudoers-Datei zu bearbeiten.
Wie ermögliche ich es einer Gruppe, den Befehl „Shutdown“ auszuführen, ohne ein Kennwort anzugeben?
Antwort1
Ein Beispiel für so etwas finden Sie oft in der sudoers
Datei, wenn Sie sich die Gruppe ansehen %wheel
. Wenn ein Feld „Benutzername“ mit beginnt, %
wird es als Gruppenname behandelt. Sie könnten also etwas wie
%<group> ALL=NOPASSWD: /sbin/shutdown
Damit kann jeder Benutzer <group>
auf jedem Host, der dies verwendet, ohne Kennwort sudoers
arbeiten /sbin/shutdown
. Bedenken Sie, dass bei mehreren übereinstimmenden Regeln die letzte Regel „gewinnt“.