Guida a Sudo: differenze tra le versioni

m
Nessun oggetto della modifica
Riga 455: Riga 455:
'''log_output (TODO:CAMBIARE LA DATA)'''<br/>
'''log_output (TODO:CAMBIARE LA DATA)'''<br/>
Tutti i messaggi visualizzati a schermo in una sessione sudo saranno loggati nella directory <code>/var/log/sudo-io/</code>, anche questi in base al TSID.<br/>
Tutti i messaggi visualizzati a schermo in una sessione sudo saranno loggati nella directory <code>/var/log/sudo-io/</code>, anche questi in base al TSID.<br/>
Questa opzione è disabilita di default. Per abilitarla:
Questa opzione è disabilitata di default. Per abilitarla:
<pre>Defaults log_output</pre>
<pre>Defaults log_output</pre>
Per visualizzare questi log si può utilizzare il comodo comando "sudoreplay" che permette di replicare esattamente tutto ciò che è stato visualizzato a schermo durante la sessione sudo.
Per visualizzare questi log si può utilizzare il comodo comando "sudoreplay" che permette di replicare esattamente tutto ciò che è stato visualizzato a schermo durante la sessione sudo.
Riga 562: Riga 562:
[sudo] password for pippo:
[sudo] password for pippo:
</pre>  
</pre>  
Il valore di default per questa opzione è "any". Il valore "never" può essere utilizzato dagli amministratori per impedire che, senza l'inserimento di una password, qualcuno possa risalire ai comandi eseguibili da un utente attraverso sudo.
Il valore di default per questa opzione è "any". Il valore "always" può essere utilizzato dagli amministratori per impedire che, senza l'inserimento di una password, qualcuno possa risalire ai comandi eseguibili da un utente attraverso sudo.


'''verifypw'''<br/>
'''verifypw'''<br/>
Riga 569: Riga 569:
Il valore di default è "all".
Il valore di default è "all".


EMAIL /DA CONTROLLARE CON ESEMPI CONCRETI
EMAIL /DA CONTROLLARE CON ESEMPI CONCRETI<br/>
'''mailsub'''<br/>
'''mailsub'''<br/>
È il soggetto dell'email che verrà inviata in base ai criteri impostati. Di default è:
È il soggetto dell'email che verrà inviata in base ai criteri impostati. Di default è:
Riga 608: Riga 608:
<pre>$ sudo /usr/bin/tail /var/log/kern.log</pre>
<pre>$ sudo /usr/bin/tail /var/log/kern.log</pre>


'''mail:no_perms'''<br/>
'''mail_no_perms'''<br/>
Viene inviata una email se l'utente ha i permessi di eseguire comandi attraverso sudo ma cerca di eseguire altri comandi non consentiti. Di default questa opzione è disabilitata.
Viene inviata una email se l'utente ha i permessi di eseguire comandi attraverso sudo ma cerca di eseguire altri comandi non consentiti. Di default questa opzione è disabilitata.
Per abilitarla:
Per abilitarla:
6 999

contributi