Re: [OFF Topic][shell-script] uso do "sudo"

[Fernando Zank]

Já que estamos off-topic, espero não estar prejudicando a lista, mas uma
dúvida sobre segurança usando o sudo .

No caso se liberar para digitar o comando no sudo sem senha(/etc/sudoers), o
usuário so terá direito a fazer aquele comando sem senha ou terá direito a
executar qualquer comando através do sudo sem senha ? (ae não seria muito
interessante o administrador liberar o acesso ao sudo sem senha , pois o
usuário poderia fazer N coisas , podendo até prejudicar o funcionamento da
máquina onde o script estiver rodando).

No caso do OP, apesar de não ter utilizado ainda, sei que é possível liberar
apenas os comando que deseja que o usuário possa executar e também se aquele
comando específico terá ou não a necessidade do usuário digitar a senha para
ele.

Bom apesar de estar meio off-topic espero estar colaborando para que o
pessoal que estiver fazendo scripts utilizando sudo ou op possam ter uma
segurança maior em seu sistema e possam rodar seu script sem se preocupar
com os efeitos colaterais de liberar permissões para um usuário.

[]'s

On 10/6/06, Fernando Zank <address@hidden> wrote:
>
> Valeu ae pela dica não sabia dessa configuração do sudo não pedir senha.
>
> O único problema do script com sudo ou op é que no caso a máquina em que
> estiver rodando deverá ter instalado um dos dois e o usuário que rodar o
> script estar configurado no sudo ou no op :(
>
> On 10/6/06, Marcelo Oliveira <address@hidden> wrote:
> >
> >  *Fernando Zank escreveu:*
> > " você terá que configurar o arquivo /etc/sudoers para cada usuário que
> > precise usar o script, e se não me engano ele terá que digitar a senha
> > sempre que rodar o scritp . . . "
> >
> > Isso vai depender da configuração do /etc/sudoers, se vc colocar que tem
> > que
> > pedir a senha,
> > ele vai pedir a senha do usuário que está usando-o, se vc colocar que
> > não
> > precisa de senha,
> > ele vai fazer tudo sem pedir senha.
> >
> >
> > --
> > Marcelo S. Oliveira  -  Slackware ;-) 100%
> > Visitem-me http://silvaeoliveira.googlepages.com
> >
> >
> > [As partes desta mensagem que não continham texto foram removidas]
> >
> > 
> >
>
>
>
> --
> "Somos o que repetidamente fazemos, portanto a
> excelência não é um feito é um hábito" - Aristóteles
>



-- 
"Somos o que repetidamente fazemos, portanto a
excelência não é um feito é um hábito" - Aristóteles


[As partes desta mensagem que não continham texto foram removidas]