6 999
contributi
S3v (discussione | contributi) m (→Opzioni) |
S3v (discussione | contributi) |
||
Riga 710: | Riga 710: | ||
<pre> | <pre> | ||
$ sudo -g adm less /var/log/syslog | $ sudo -g adm less /var/log/syslog | ||
</pre> | |||
Questo secondo metodo può essere molto utile nel caso in cui l'utente a cui vengono concessi i permessi di lettura non si trovi a particolare agio con "less" ma voglia utilizzare un editor. In questo caso è opportuno che l'utente esegua il comando con i permessi del gruppo "adm" e che, quindi, non abbia la possibilità di modificare i file letti.<br/> | |||
Un esempio potrebbe essere: | |||
<pre> | |||
... | |||
Cmnd_Alias LETTURALOG = sudoedit /var/log/messages, \ | |||
sudoedit /var/log/kern.log, \ | |||
sudoedit /var/log/syslog | |||
pippo miolocalhost = (:adm) NOPASSWD:NOEXEC:LETTURALOG | |||
... | |||
</pre> | |||
e il conseguente comando permesso attraverso <code>sudo</code> per leggere, ad esempio, il file <code>/var/log/messages</code> sarà: | |||
<pre> | |||
$ sudoedit -g adm /var/log/messages | |||
</pre> | </pre> | ||
contributi