Accueil > Shell Bash > sudo, installation et configuration

sudo, installation et configuration

vendredi 10 décembre 2021, par lantsei

Installation
Ouvrir une session root su -
Installer la commande sudo
apt update && apt install sudo
Configurer la commande sudo
Lancer la commande visudo pour configurer sudo (/etc/sudoers) visudo
Droits d’exécution à une seule commande
Sous la ligne :
Defaults env_reset
Ajouter : Defaults timestamp_timeout=0
En mettant le timeout à 0, les droits root ne seront plus utilisables dès que vous aurez validé l’exécution de votre commande.
-# Droits d’exécution à un seul utilisateur
Pour réserver l’utilisation de sudo à <utilisateur> seulement :
Defaults: <utilisateur> tty_tickets
sudo UN SEUL utilisateur AVEC mot de passe demandé
Sous la ligne : root ALL=(ALL:ALL) ALL
Ecriver :
<utilisateur> ALL=(ALL:ALL) ALL
UN SEUL utilisateur SANS mot de passedemandé (déconseillé)
Sous la ligne : root ALL=(ALL) ALL
Ecrivez seulement :
<utilisateur> ALL=NOPASSWD: ALL
PLUSIEURS utilisateur AVEC mot de passe demandé
Sous la ligne : Defaults env_reset
Décommenter (ou ajouter) cette commande :
%sudo ALL=(ALL:ALL) ALL
Exemple
On veut donner à deux utilisateurs le droit d’installer /enlever des paquets et de pouvoir éteindre/redémarrer le système. # This file MUST be edited with the 'visudo' command as root. # See the man page for details on how to write a sudoers file. Defaults env_reset # Définition d'un Alias pour deux utilisateurs User_Alias MESADMINS = jojo,zozo # Définition de deux Alias de commandes Cmnd_Alias ETEINDRE = /sbin/shutdown, /sbin/reboot, /sbin/halt Cmnd_Alias PAQUETS = /usr/bin/dpkg, /usr/bin/apt-get, /usr/bin/aptitude # Les utilisateurs faisant partie de l'Alias MESADMINS peuvent installer/enlever des paquets et redémarrer/éteindre le système. MESADMINS ALL = ETEINDRE, PAQUETS
Ajout de l’utilisateur au groupe sudo adduser <utilisateur> sudo

Voir en ligne : source