在sudoers文件中,如何在同一行上使用多个Tag_Spec.
通常,如果我不想要密码,我会做这样的事情:
who where = (aswhom) NOPASSWD: commands
我想使用SETENV标记,以便用户可以保留环境变量.这样工作正常:
who where = (aswhom) SETENV: commands
来自sudoers(5)手册页:
Tag_Spec ::= ('NOPASSWD:' | 'PASSWD:' | 'NOEXEC:' | 'EXEC:' | 'SETENV:' | 'NOSETENV:' | 'LOG_INPUT:' | 'NOLOG_INPUT:' | 'LOG_OUTPUT:' | 'NOLOG_OUTPUT:')
我看不出如何在同一个条目上使用多个标签.我想在同一条线上使用NOPASSWD和SETENV.
解决方法
相同的命令:
who where = (aswhom) NOPASSWD:SETENV: commands
不同的命令:
who where = (aswhom) NOPASSWD: command1,SETENV: command2