Sudo ja sudoers - Revision history

Rruul: /* Sudo */

2010-05-09T10:35:40Z

Sudo

← Older revision		Revision as of 13:35, 9 May 2010
Line 9:		Line 9:
	Mis vahe on käskudel ''su'' ja ''sudo''?		Mis vahe on käskudel ''su'' ja ''sudo''?
	''Su'' kasutamine eeldab, et teatakse teise kasutaja parooli.		''Su'' kasutamine eeldab, et teatakse teise kasutaja parooli.
	''Sudo'' kasutamisel pole ~~parooli~~ vaja teada. Seda juhul, kui konfiguratsioonifailis on ära näidatud, millisel kasutajal on millised õigused. [http://kuutorvaja.eenet.ee/wiki/Su_ja_Sudo_Programmi]		''Sudo'' kasutamisel pole vaja teada teise kasutaja parooli. Seda juhul, kui konfiguratsioonifailis on ära näidatud, millisel kasutajal on millised õigused. [http://kuutorvaja.eenet.ee/wiki/Su_ja_Sudo_Programmi]

	Graafiliselt saab tavaksutajale anda juurkasutaja õiguseid: '''Süsteem->Administreerimine->Kasutajad ja grupid''',		Graafiliselt saab tavaksutajale anda juurkasutaja õiguseid: '''Süsteem->Administreerimine->Kasutajad ja grupid''',

Rruul: /* Sudoers */

2010-05-09T10:23:54Z

Sudoers

← Older revision		Revision as of 13:23, 9 May 2010
Line 25:		Line 25:
	# /etc/sudoers		# /etc/sudoers
	#		#
	# ~~This file MUST be edited with the~~ 'visudo' ~~command as root~~.		# Selle faili redigeerimiseks on vaja programmi ''visudo'' ja redigeerida saab juurkasutajana.
	#		#
	# ~~See the~~ man ~~page for details on how to write a sudoers file~~.		# ''Sudoers''' faili kirjutamiseks kasuta ''man'' käsku.
	#		#

Rruul: /* Sudoers */

2010-05-09T10:19:22Z

Sudoers

← Older revision		Revision as of 13:19, 9 May 2010
Line 73:		Line 73:
	''Aliase'' kasutamine ''sudoers'' failis. [http://www.gratisoft.us/sudo/sample.sudoers]		''Aliase'' kasutamine ''sudoers'' failis. [http://www.gratisoft.us/sudo/sample.sudoers]

	Miks on ''alias 'te'' kasutamine hea? Kui süsteemis on palju kasutajaid ja kui kasutajatele anda ''hüüdnimesid'', siis on administraatoril lihtsam kasutajatele õiguseid määrata (minu arvates). Kui ''alias'' ei ole määratud, siis peab mingi õiguse andmiseks kirjutama kõikide kasutajate nimed, kellele on vaja konkreetne õigus anda. Kui ''alias'' on määratud, siis õiguse andmiseks peab kasutama ainult ''alias'' 't		Miks on ''alias 'te'' kasutamine hea? Kui süsteemis on palju kasutajaid ja kui kasutajatele anda ''hüüdnimesid'', siis on administraatoril lihtsam kasutajatele õiguseid määrata (minu arvates). Kui ''alias'' ei ole määratud, siis peab mingi õiguse andmiseks kirjutama kõikide kasutajate nimed, kellele on vaja konkreetne õigus anda. Kui ''alias'' on määratud, siis õiguse andmiseks peab kasutama ainult ''alias'' 't.

	# User alias specification		# User alias specification

Rruul: /* Sudoers */

2010-05-09T10:16:20Z

Sudoers

← Older revision		Revision as of 13:16, 9 May 2010
Line 73:		Line 73:
	''Aliase'' kasutamine ''sudoers'' failis. [http://www.gratisoft.us/sudo/sample.sudoers]		''Aliase'' kasutamine ''sudoers'' failis. [http://www.gratisoft.us/sudo/sample.sudoers]

	Miks on ''alias 'te'' kasutamine hea? Kui süsteemis on palju kasutajaid ja kui kasutajatele anda ''hüüdnimesid'', siis on administraatoril lihtsam kasutajatele õiguseid määrata (minu arvates). Kui ''alias'' ei ole määratud, siis peab mingi õiguse andmiseks kirjutama kõikide kasutajate ~~nimesid~~, kellele on vaja konkreetne õigus anda.		Miks on ''alias 'te'' kasutamine hea? Kui süsteemis on palju kasutajaid ja kui kasutajatele anda ''hüüdnimesid'', siis on administraatoril lihtsam kasutajatele õiguseid määrata (minu arvates). Kui ''alias'' ei ole määratud, siis peab mingi õiguse andmiseks kirjutama kõikide kasutajate nimed, kellele on vaja konkreetne õigus anda. Kui ''alias'' on määratud, siis õiguse andmiseks peab kasutama ainult ''alias'' 't

	# User alias specification		# User alias specification

Rruul: /* Sudoers */

2010-05-09T10:14:18Z

Sudoers

← Older revision		Revision as of 13:14, 9 May 2010
Line 18:		Line 18:

	== ''Sudoers'' ==		== ''Sudoers'' ==

	~~'''Näiteid veel juurde tuua ja põhjalikumalt'''~~

	Sudoers on konfguratsioonifail, kus on ära määratud, kes mida teha tohib. Antud faili muutmiseks on meil vaja programmi ''visudo''. Põhjus selleks on väga proosaline. Nimelt ''visudo'' kontrollib muudetud faili süntaktiliselt. Sudoers fail asub ''/etc/sudoers''.		Sudoers on konfguratsioonifail, kus on ära määratud, kes mida teha tohib. Antud faili muutmiseks on meil vaja programmi ''visudo''. Põhjus selleks on väga proosaline. Nimelt ''visudo'' kontrollib muudetud faili süntaktiliselt. Sudoers fail asub ''/etc/sudoers''.

Rruul: /* Sudoers */

2010-05-09T10:13:54Z

Sudoers

← Older revision		Revision as of 13:13, 9 May 2010
Line 74:		Line 74:
	'''Näide 5.'''		'''Näide 5.'''
	''Aliase'' kasutamine ''sudoers'' failis. [http://www.gratisoft.us/sudo/sample.sudoers]		''Aliase'' kasutamine ''sudoers'' failis. [http://www.gratisoft.us/sudo/sample.sudoers]

			Miks on ''alias 'te'' kasutamine hea? Kui süsteemis on palju kasutajaid ja kui kasutajatele anda ''hüüdnimesid'', siis on administraatoril lihtsam kasutajatele õiguseid määrata (minu arvates). Kui ''alias'' ei ole määratud, siis peab mingi õiguse andmiseks kirjutama kõikide kasutajate nimesid, kellele on vaja konkreetne õigus anda.

	# User alias specification		# User alias specification
	User_Alias FULLTIMERS = millert, mikef, dowdy		User_Alias FULLTIMERS = millert, mikef, dowdy

Rruul: /* Sudoers */

2010-05-09T09:30:43Z

Sudoers

← Older revision		Revision as of 12:30, 9 May 2010
Line 62:		Line 62:
	'''Näide 3.'''		'''Näide 3.'''
	Teatud kasutajatele juurdepääsu andmine konkreetsetele failidele. [http://www.linuxhomenetworking.com/wiki/index.php/Quick_HOWTO_:_Ch09_:_Linux_Users_and_Sudo]		Teatud kasutajatele juurdepääsu andmine konkreetsetele failidele. [http://www.linuxhomenetworking.com/wiki/index.php/Quick_HOWTO_:_Ch09_:_Linux_Users_and_Sudo]
	peeter, %operator ALL= /sbin/~~, /usr/sbin, /usr/local/apps/check.pl~~		peeter, %operator ALL= /sbin/
	See käsk võimaldab peetril ja kõikidel kasutajatel, kes kuuluvad gruppi ''oprator'' ~~pääseda faili~~ ''/sbin~~'', ''~~/~~usr/sbin~~'' ja ''~~/usr/local/apps/check.pl~~''		See käsk võimaldab peetril ja kõikidel kasutajatel, kes kuuluvad gruppi ''oprator'' käivitada faile katalogist ''/sbin/'' käivitada kõiki programme ''root'' õigustes

	'''Näide 4.'''		'''Näide 4.'''
	Juurdepääsu võimaldamine parooliga või ilma.		Juurdepääsu võimaldamine parooliga või ilma. [man sudoers]
	ray rushmore = NOPASSWD: /bin/kill, /bin/ls, /usr/bin/lprm		ray rushmore = NOPASSWD: /bin/kill, /bin/ls, /usr/bin/lprm
	Selline rida võimaldab kasutajal ''ray'' 'l juurkasutajana (masinast ''rushmore'') käivitada käsud ''/bin/kill'', ''/bin/ls'', ''/usr/bin/lprm'' ilma, et ta peaks ennast audentima.		Selline rida võimaldab kasutajal ''ray'' 'l juurkasutajana (masinast ''rushmore'') käivitada käsud ''/bin/kill'', ''/bin/ls'', ''/usr/bin/lprm'' ilma, et ta peaks ennast audentima.

Rruul: /* Sudoers */

2010-05-09T09:23:39Z

Sudoers

← Older revision		Revision as of 12:23, 9 May 2010
Line 68:		Line 68:
	Juurdepääsu võimaldamine parooliga või ilma.		Juurdepääsu võimaldamine parooliga või ilma.
	ray rushmore = NOPASSWD: /bin/kill, /bin/ls, /usr/bin/lprm		ray rushmore = NOPASSWD: /bin/kill, /bin/ls, /usr/bin/lprm
	Selline ~~käsk~~ võimaldab kasutajal ''ray'''l juurkasutajana (masinast ''rushmore'') ~~siseneda kaustadesse~~''/bin/kill'', ''/bin/ls'', ''/usr/bin/lprm'' ilma, et ta peaks ennast audentima.		Selline rida võimaldab kasutajal ''ray'' 'l juurkasutajana (masinast ''rushmore'') käivitada käsud ''/bin/kill'', ''/bin/ls'', ''/usr/bin/lprm'' ilma, et ta peaks ennast audentima.
	Kui me tahame, et ''ray'' saaks ~~siseneda kausta~~ ''/bin/kill'' parooli sisestamata ja ~~kaustadesse~~ ''/bin/ls'', ''/usr/bin/lprm'' ~~sisenemiseks sisestab~~ parooli, siis peame kirjutama rea:		Kui me tahame, et ''ray'' saaks käivitada käsku ''/bin/kill'' parooli sisestamata ja käivitada käskusid ''/bin/ls'', ''/usr/bin/lprm'' parooli sisestamata, siis peame kirjutama rea:
	ray rushmore = NOPASSWD: /bin/kill, PASSWD: /bin/ls, /usr/bin/lprm		ray rushmore = NOPASSWD: /bin/kill, PASSWD: /bin/ls, /usr/bin/lprm

Rruul: /* Sudoers */

2010-05-09T09:18:25Z

Sudoers

← Older revision		Revision as of 12:18, 9 May 2010
Line 69:		Line 69:
	ray rushmore = NOPASSWD: /bin/kill, /bin/ls, /usr/bin/lprm		ray rushmore = NOPASSWD: /bin/kill, /bin/ls, /usr/bin/lprm
	Selline käsk võimaldab kasutajal ''ray'''l juurkasutajana (masinast ''rushmore'') siseneda kaustadesse''/bin/kill'', ''/bin/ls'', ''/usr/bin/lprm'' ilma, et ta peaks ennast audentima.		Selline käsk võimaldab kasutajal ''ray'''l juurkasutajana (masinast ''rushmore'') siseneda kaustadesse''/bin/kill'', ''/bin/ls'', ''/usr/bin/lprm'' ilma, et ta peaks ennast audentima.
	Kui me tahame, et ''ray'' saaks siseneda kausta ''/bin/kill'' parooli ~~küsimata~~ ja kaustadesse ''/bin/ls'', ''/usr/bin/lprm'' sisenemiseks ~~küsib~~ parooli, siis peame ~~sisestama~~ rea:		Kui me tahame, et ''ray'' saaks siseneda kausta ''/bin/kill'' parooli sisestamata ja kaustadesse ''/bin/ls'', ''/usr/bin/lprm'' sisenemiseks sisestab parooli, siis peame kirjutama rea:
	ray rushmore = NOPASSWD: /bin/kill, PASSWD: /bin/ls, /usr/bin/lprm		ray rushmore = NOPASSWD: /bin/kill, PASSWD: /bin/ls, /usr/bin/lprm

Rruul: /* Sudoers */

2010-05-09T09:15:26Z

Sudoers

← Older revision		Revision as of 12:15, 9 May 2010
Line 66:		Line 66:

	'''Näide 4.'''		'''Näide 4.'''
	Juurdepääsu võimaldamine.		Juurdepääsu võimaldamine parooliga või ilma.
	ray rushmore = NOPASSWD: /bin/kill, /bin/ls, /usr/bin/lprm		ray rushmore = NOPASSWD: /bin/kill, /bin/ls, /usr/bin/lprm
	Selline käsk võimaldab kasutajal ''ray'''l juurkasutajana (masinast ''rushmore'') siseneda kaustadesse''/bin/kill'', ''/bin/ls'', ''/usr/bin/lprm'' ilma, et ta peaks ennast audentima.		Selline käsk võimaldab kasutajal ''ray'''l juurkasutajana (masinast ''rushmore'') siseneda kaustadesse''/bin/kill'', ''/bin/ls'', ''/usr/bin/lprm'' ilma, et ta peaks ennast audentima.