sudo é uma ferramenta que permite aos usuários executar comandos como outro usuário (geralmente o usuário root)
Descobri hoje que a tela em execução como um usuário diferente em que eu sudo não funcionará! ie ssh bob@server # ssh into server as bob sudo su "monitor" - screen # fails: Cannot open your terminal '/dev/pts/0' Eu tenho um script que é executado como o usuário "monitor". Nós o executamos em...
Como o sudoacesso sem senha pode ser configurado nas distribuições RHEL (Fedora, CentOS, etc) ou Ubuntu? (Se é o mesmo nas distribuições, é ainda melhor!) Configuração: equipamento pessoal e / ou de laboratório / treinamento sem preocupação com acesso não autorizado (ou seja, os dispositivos estão...
Se eu tiver um servidor A no qual posso fazer login com minha chave ssh e tiver a capacidade de "sudo su - otheruser", perco o encaminhamento de chave, porque as variáveis env são removidas e o soquete é legível apenas pelo meu usuário original. Existe uma maneira de conectar o encaminhamento de...
Eu gostaria de usar o ansible para gerenciar um grupo de servidores existentes. Criei um ansible_hostsarquivo e testei com sucesso (com a -Kopção) com comandos que segmentam apenas um único host ansible -i ansible_hosts host1 --sudo -K # + commands ... Meu problema agora é que as senhas de...
Eu tenho escolhido o Linux (Fedora 10, então 11) nos últimos meses (e gostando imensamente - é como descobrir computadores novamente, tantas coisas para aprender). Adicionei meu usuário à última linha do arquivo / etc / sudoers, como mostrado abaixo, para que não seja solicitada minha senha ao...
Eu tenho um sistema no qual só posso fazer login com meu nome de usuário (myuser), mas preciso executar comandos como outro usuário (scriptuser). Até agora, vim com o seguinte para executar os comandos necessários: ssh -tq myuser@hostname "sudo -u scriptuser bash -c \"ls -al\"" Se, no entanto,...
Não quero comentar a linha /etc/sudoers: Defaults requiretty Em vez disso, quero apenas que um determinado usuário não exija um tty. Como isso pode ser
É política da empresa que os administradores façam login nos servidores por meio de um nome de usuário pessoal e depois executem sudo -ipara se tornarem root. Ao executar sudo -i, o sudo criará uma variável ambiental chamada SUDO_USER, que contém o nome de usuário do usuário original. Existe uma...
Adoro a ideia de acessar servidores por meio de chaves, para não precisar digitar minha senha toda vez que sshentrar em uma caixa, até bloqueio a (não root) senha do usuário ( passwd -l username), para que seja impossível fazer login sem uma chave. Mas tudo isso é interrompido se for necessário...
Eu gostaria de permitir que certos usuários processem a outra conta de usuário sem precisar saber a senha dessa conta, mas não permitir o acesso a qualquer outra conta de usuário (ou seja, raiz). Por exemplo, eu gostaria de permitir que o DBA do Tom su ao usuário oracle, mas não ao usuário ou raiz...
De vez em quando, recebo uma solicitação estranha para fornecer suporte remoto, solução de problemas e / ou ajuste de desempenho em sistemas Linux. As empresas maiores geralmente já possuem procedimentos bem estabelecidos para fornecer acesso remoto a vendedores / fornecedores, e eu só preciso...
Percebi que o arquivo sudoers e os arquivos de configuração do cron agem de uma maneira especial em comparação com outros arquivos de configuração no Linux. Eles precisam ser editados com um invólucro especial em vez de qualquer editor de texto. Por que é
Minha conta de usuário comum é, digamos, user1. Criei user2 separado para algum aplicativo x que eu gostaria de executar enquanto estivesse conectado ao x como user1, mas de uma maneira que impedisse o acesso de leitura / gravação aos dados do user1. Eu pensei que eu poderia usar xauth e sudo / su...
Eu entendi isso: Macintosh:8.4 TAmoyal$ su Password: su: Sorry Macintosh:8.4 TAmoyal$ Digitei a senha que uso para o sudo. Por que isso não
Os usuários do PostgreSQL usam autenticação por pares em soquetes unix por padrão, onde o usuário unix deve ser o mesmo que o usuário do PostgreSQL. Então, as pessoas freqüentemente usam suou sudose tornam o postgressuperusuário. Costumo ver pessoas usando construções como: sudo su -...
No meu host local alpha, tenho um diretório fooque é mapeado via sshfs para hospedar da bravoseguinte maneira: $ sshfs charlie@bravo:/home/charlie ~/foo No entanto, no host, bravoexiste outro usuário, delta, no qual eu quero sudo /bin/su, para que eu possa trabalhar bravo:/home/delta. deltapode...
Ouvi muitas vezes que é melhor su para fazer root do que fazer login diretamente como usuário root (e é claro que as pessoas também dizem que é ainda melhor usar o sudo). Eu realmente nunca entendi por que um é melhor que o outro, insight?
Eu tenho um alias que passa em alguns parâmetros para uma ferramenta que eu uso frequentemente. Às vezes eu corro como eu, às vezes no sudo. Infelizmente, é claro, o sudo não reconhece o apelido. Alguém tem uma dica de como passar o alias? Nesse caso, tenho várias opções para perl quando estou...
Eu tenho uma função bash definida em um bashrc global, que requer privilégios de root para funcionar. Como posso executá-lo com o sudo, por exemplo sudo myfunction. Por padrão, ele fornece um erro: sudo: myfunction: comando não
A primeira vez que você tenta e sudo em um servidor, recebe o aviso sudo; Confiamos que você recebeu a palestra habitual do Administrador do Sistema local. Geralmente, tudo se resume a essas três coisas: # 1) Respeite a privacidade dos outros. # 2) Pense antes de digitar. # 3) Com...