sudo的程式要限制特定參數 - Linux

Skylar Davis avatar
By Skylar Davis
at 2015-07-19T23:07

Table of Contents

http://linux.vbird.org/linux_basic/0410accountmanager.php#sudo-3
我看過鳥哥的說明後,是看到有指令可以限定「不準」特定參數(譬如passwd root),
想請問如果要「必加」參數的指令要如何用visudo設定?


譬如果想開放useradd,而且我希望使用者要指定-s shell和-e YYMMDD -G ftp等等
如果光是sudo useradd name的話就不給執行,請問可行嗎?

--
起初,他們追殺共產主義者,我沒有說話,因為我不是共產主義者;
接著,他們追殺猶太人,我沒有說話,因為我不是猶太人;
後來,他們追殺工會成員,我沒有說話,因為我不是工會成員;
此後,他們追殺天主教徒,我沒有說話,因為我是新教教徒;
最後,他們奔我而來,卻再也沒有人站起來為我說話了。
《First They Came(他們首次來時)》,Martin Niemoller牧師(1892-1984)

--
Tags: Linux

All Comments

Daph Bay avatar
By Daph Bay
at 2015-07-20T22:19
這個不適合用 sudo 那層直接處理
Emma avatar
By Emma
at 2015-07-21T00:13
看起來比較適合寫 script 給使用者,再撘配 visudo
Faithe avatar
By Faithe
at 2015-07-24T01:37
那sudo是要開放那個script名子還是script呼叫的程式名?
Kumar avatar
By Kumar
at 2015-07-24T08:35
開放script啊 script跑起來後就是root權限了
這之後就跟sudo 沒任何關係了
不過在寫script時就要盡量注意不要有漏洞了

安裝mozplugger

Hamiltion avatar
By Hamiltion
at 2015-07-18T21:37
作業系統:opensuse 13.2 從http://mozplugger.mozdev.org/下載安裝檔 使用gcc當編譯器 在make時先出現 mozplugger.c:40:22: fatal error: X11/Xlib.h: 沒有此一檔案或目錄 #include andlt;X11/X ...

git 有辦法紀錄新增的空資料夾嘛

Isabella avatar
By Isabella
at 2015-07-18T12:21
最近再build code , 發現老是 build 不過, 後來發現Makefile 裡面會在檢查是否有某個資料夾存在 , 可是新增的資料夾又剛好空的 git 無法顯示空的資料夾嘛? git status 有辦法連空的資料夾也顯示出來嘛? 謝謝 - ...

debian gnome3聲音加大/減小在更新後失效了

Belly avatar
By Belly
at 2015-07-18T08:37
最近幾次更新後,音量鍵可以動了 但是好像每次改了音量就會pulseaudio crash 連帶己經連上PA的程式要嘛跟著crash (ex.mplayer) 不然就穾然沒了聲音(firefox,dota2) 如果直接從gnome3右上角調更好玩 大概7/8會正確運作 剩下的1/8按了無效 + PA cras ...

Fedora系統Dreye網站發聲

Gilbert avatar
By Gilbert
at 2015-07-17T20:06
我最近 Fedora 22 系統 瀏覽器是用 Firefox 連到 Dreye 網站 http://yun.dreye.com/dict_new/dict.php 但點擊發聲圖示還是不能發聲。 如果連到 Yahoo 奇摩 字典, https://tw.dictionary.yahoo.co ...

關於 live USB 一問

Freda avatar
By Freda
at 2015-07-16T19:55
請問一個隨身碟有沒有辦法擁有多個安裝碟 不然我每次重新裝機就要把隨身碟重刷成其他的安裝碟 在隨身碟不夠的情況下 每次都要在Win10 Win7 Archlinux Debian 之間裝來裝去 請問有沒有辦法把讓 grub 之類的東西 裝在隨身碟裡面 好讓我隨身碟裡面可以同時擁有多個安裝碟 讓我去選取 ...