sudo - naobe @ ウィキ

Linuxに戻る

http://www.atmarkit.co.jp/fsecurity/rensai/unix_sec05/unix_sec01.html 参照

設定ファイル（/etc/sudores）

 ユーザ ホスト = (権限)　コマンド[,コマンド,・・・]

権限は、sudoによって変更した結果のユーザ。(権限)を省略すると、rootになる。ユーザは先頭に%を置くとグループになる。ユーザ、ホスト、権限、コマンドはエイリアスが可能。

設定修正

192.168.100.0/24からアクセスしたユーザに全ての特権を与える。

• rootになる
• visudoを実行
• 以下修正

 Host_Alias     LOCAL = 192.168.100.0/24  
 ユーザ   LOCAL=(ALL)     ALL

実行

 $sudo コマンド

最初の実行では、パスワードを要求される。前回のsudo実行から５分以内にsudoを実行するとパスワードを要求されない。この時間を修正するには、visudoを使って以下の修正を行う。

 Defaults timestamp_timeout = 0　//パスワードキャッシュの時間（分単位）