Guida a Sudo: differenze tra le versioni

Vai alla navigazione Vai alla ricerca
Riga 710: Riga 710:
<pre>
<pre>
$ sudo -g adm less /var/log/syslog
$ sudo -g adm less /var/log/syslog
</pre>
Questo secondo metodo può essere molto utile nel caso in cui l'utente a cui vengono concessi i permessi di lettura non si trovi a particolare agio con "less" ma voglia utilizzare un editor. In questo caso è opportuno che l'utente esegua il comando con i permessi del gruppo "adm" e che, quindi, non abbia la possibilità di modificare i file letti.<br/>
Un esempio potrebbe essere:
<pre>
...
Cmnd_Alias LETTURALOG = sudoedit /var/log/messages, \
                        sudoedit /var/log/kern.log, \
                        sudoedit /var/log/syslog
pippo miolocalhost = (:adm) NOPASSWD:NOEXEC:LETTURALOG
...
</pre>
e il conseguente comando permesso attraverso <code>sudo</code> per leggere, ad esempio, il file <code>/var/log/messages</code> sarà:
<pre>
$ sudoedit -g adm /var/log/messages
</pre>
</pre>


6 999

contributi

Menu di navigazione