問題タブ [sudoers]

これは、スクリプトを効率化するために私が思いついたアイデアです。sudo 権限を持ち、パスワードを要求しないカスタム コマンド (jello など) を作成できるかどうか疑問に思っています。私は、sudo 権限を必要とする多くのスクリプトを作成しており、毎回それらを入力するのは好きではありません。私は sudoers ファイルを編集しており、これらのファイルの例外を作成しています。しかし、これが可能であれば、スクリプトにこのコマンドを入力するだけで、パスワードを要求せずに実行できるようになりたいと思っています。

ssh アクセスできる仮想マシンがあります。以前は root として ssh にログインしていましたが、users グループの ssh アクセスを構成しようとしました。次のチュートリアルに従いました: http://knowledgelayer.softlayer.com/learning/how-do-i-permit-specific-users-ssh-access

グループ「sshusers」を作成し、「my-user」を「sshusers」グループに追加しました。次に、次のエントリを /etc/ssh/sshd_config に追加しました。

残念ながら、sudoers に「my-user」を追加するのを忘れていました。

現在、ルートとしてログインできず (彼は「sshusers」グループに属していないため)、「my-user」として構成を修正することもできません (彼は sudoers に属していないため)。

システムを再インストールせずにこの問題を解決することはできますか?

VPS で Meteor を実行しようとしたところ、次のエラーが発生しました。

問題は自分のユーザー権限などにあることがわかりました。accessで meteor を実行しようとすると、非常にスムーズに動作しrootます。custom" " ユーザーでmeteor を実行しようとすると失敗します。DigitalOceanにリストされているように、私は彼に sudo 権限を付与していますが。なぜそうなのですか？背後にある問題は何ですか？

私はUbuntu 14.04.1 LTSを使用しています。Meteor はバージョン 0.8.3 で、Meteor に付属の MongoDB を使用しています。MongoDB を個別にインストールしていません。

更新: 基本的に問題は見つかりましたが、問題の原因はまだわかりません。私は DigitalOcean VPS を利用しています。SSH 経由で Meteor を実行すると失敗します。Web コンソール アクセスで Meteor を実行すると、動作します。わかりません。

このようなルート権限を持つファイルがあります

/etc/sudoer を使用して、ユーザーに対してパスワードなしの sudo を有効にしました

この特定のファイルを編集しようとするとブロックされる方法が必要です。たとえば..ファイル名に基づいてこれらのコマンドをブロックしたい

私の取り組み:

• これはまったく役に立ちませんでした。
• sudoers のマニュアル ページも確認しましたが、正規表現のサポートはそれほど優れていないようです。

機能するものはすべて役立ちます。ありがとう。

編集:複数のユーザーがsudoアクセスを持つ複数のサーバーにソリューションを適用できるようにしたい

私のクライアントとサーバーのモデルでは、root と sudousers のみが相互に通信する権限を持っています。最初に、サーバーはクライアント ユーザー (サーバー上のユーザー) を認証します。root または sudousers 以外のユーザーがいる場合、"許可拒否メッセージ" がクライアントにバックアップされます。ただし、クライアントが sudouser としてログインすると、ルート権限が必要な特定のコマンドの実行に失敗します。ただし、ルートの場合は正常に機能します。

そう、

コマンド「sudo -v」でユーザーがsudousersリストにあるかどうかを調べようとしました。ユーザーがsudouserにいる場合は、「setuid（）」システムコールを使用してsudousers uidではなくルートの「userid」を設定しました。うまくいきましたが、同じことをするのは正しい方法ですか？

「sudoers」ファイルにアクセスし、「su -」にもアクセスしたいのですが、失敗して次のエラーが表示されます。試したターミナル出力を確認してください。私は m-usman (管理者) ですが、編集またはアクセスを許可されていませんか? :(

どうすれば修正できますか？