sudo 讓一般使用者有 Root 權限 (Part II)

作者: cross 日期: 2008-08-04 22:19

字體大小: 小中大

http://ssorc.tw/rewrite.php/read-159.html

目的:

我想讓別人可以 SSH 使用一個我開給他的帳號 cross2 登入主機操作處理事情，但這個帳號 cross2 能夠有 root 權限，並我能夠記錄這個帳號 cross2 作了那些事情，且能禁止這個帳號 cross2 不能執行那些指令。

然後不能讓這個帳號 cross2 可以 sudo -s 、sudo su 、sudo bash 來切換成 root 環境，如果讓它切換成 root 環境就不會有 sudo 的記錄了。

1.) 編輯

visudo

Defaults syslog=auth

# 概念大致是先 ALL 來允許全部，再一個一個用 ! 來設定你要禁止的然令

cross2 ALL = ALL,!/bin/bash,!/usr/bin/passwd,!/usr/sbin/visudo,!/bin/su

2.) 結果

成功的話，可在使用這個帳號 cross2 SSH 登入後看到你想要切換時失敗的訊息

Sorry, user cross2 is not allowed to execute '/bin/bash' as root on ssorc.tw.

也能夠在 /var/log/messages 看到記錄

Aug 4 22:12:27 ssorc sudo:   cross2 : command not allowed ; TTY=pts/2 ; PWD=/home/cross2 ; USER=root ; COMMAND=/bin/su
Aug 4 22:12:36 ssorc sudo:   cross2 : command not allowed ; TTY=pts/2 ; PWD=/home/cross2 ; USER=root ; COMMAND=/bin/bash
Aug 4 22:18:20 ssorc sudo:   cross2 : TTY=pts/2 ; PWD=/home/cross2 ; USER=root ; COMMAND=/bin/ls /root/