Запитання з тегом «sudo»

Дізнався сьогодні, що запущений екран як іншого користувача, до якого я судо, не працюватиме! тобто ssh bob@server # ssh into server as bob sudo su "monitor" - screen # fails: Cannot open your terminal '/dev/pts/0' У мене є сценарій, який працює як "монітор" користувача. Ми запускаємо його на екрані, щоб …

167 sudo  gnu-screen 

Як можна sudoналаштувати безпаровий доступ у дистрибутивах RHEL (Fedora, CentOS тощо) або Ubuntu? (Якщо це так само в дистрибутиві, це ще краще!) Налаштування: персональний та / або лабораторний / навчальний інвентар, який не турбується про несанкціонований доступ (тобто пристрої перебувають у непублічних мережах, і будь-який / всі користувачі отримують повну …

156 linux  password  sudo 

Якщо у мене є сервер A, на який я можу ввійти за допомогою свого ключа ssh і маю можливість "sudo su - otheruser", я втрачаю переадресацію ключів, оскільки змінні env видаляються, а сокет читається тільки моїм оригінальним користувачем. Чи є спосіб перемотати переадресацію ключа через "sudo su - otheruser", щоб …

153 ssh  sudo  forwarding  ssh-agent  agent 

Я хотів би використовувати ansible для управління групою існуючих серверів. Я створив ansible_hostsфайл і успішно протестував (з -Kопцією) з командами, націленими лише на одного хоста ansible -i ansible_hosts host1 --sudo -K # + commands ... Моя проблема зараз полягає в тому, що паролі користувачів на кожному хості різні, але я …

108 security  sudo  ansible 

Я підбирав Linux (Fedora 10, потім 11) протягом останніх кількох місяців (і насолоджувався ним надзвичайно - це як відкриття комп'ютерів заново, і так багато чому навчитися). Я додав свого користувача до останнього рядка файла / etc / sudoers, як показано нижче, так що мені не потрібно запитувати пароль під час …

83 linux  permissions  sudo 

У мене є система, до якої я можу входити лише під своїм ім'ям користувача (myuser), але мені потрібно запускати команди як інший користувач (сценарій). Поки що я придумав наступне для запуску потрібних мені команд: ssh -tq myuser@hostname "sudo -u scriptuser bash -c \"ls -al\"" Якщо все ж, коли я намагаюся …

80 ssh  bash  scripting  sudo 

Я не хочу коментувати рядок у /etc/sudoers: Defaults requiretty Натомість я хочу лише, щоб певний користувач не вимагав тети. Як це можна зробити?

78 sudo 

Це адміністративна політика компанії для входу на сервери за допомогою особистого імені користувача, а потім запуску, sudo -iщоб стати root. Після запуску sudo -isudo створить змінну навколишнього середовища SUDO_USER, яка містить оригінальне ім'я користувача. Чи є спосіб увімкнути ВСІ команди в syslog чимось подібним до наступного синтаксису: ${TIME/DATE STAMP}: [${REAL_USER}|${SUDO_USER}]: …

70 centos  bash  logging  sudo 

Мені подобається ідея доступу до серверів за допомогою ключів, так що мені не потрібно вводити свій пароль щоразу, коли я sshпотрапляю в поле, я навіть блокую (не root) пароль свого користувача ( passwd -l username), тому неможливо ввійти в систему без ключа. Але все це порушується, якщо мені потрібно ввести …

58 linux  security  password  sudo 

Я хотів би дозволити певним користувачам подати заявку на інший обліковий запис користувача, не знаючи пароль цього облікового запису, але не дозволяти доступу до будь-якого іншого облікового запису користувача (тобто кореня). Наприклад, я хотів би дозволити Tom DBA вступити на користувача оракула, але не на користувача tomcat або root. Я …

53 linux  security  sudo 

Раз у раз я отримую дивний запит на надання віддаленої підтримки, усунення несправностей та / або налаштування продуктивності в системах Linux. Більші компанії часто вже мають чітко встановлені процедури надання віддаленого доступу постачальникам / постачальникам, і мені потрібно лише їх виконувати. (На краще або на гірше.) З іншого боку, маленькі …

51 linux  security  sudo  root  audit 

Я помітив, що файли sudoers та конфігураційні файли cron діють особливим чином порівняно з іншими конфігураційними файлами в Linux. Їх потрібно редагувати спеціальною обгорткою, а не будь-яким текстовим редактором. Чому це?

51 linux  security  unix  configuration  sudo 

Мій звичайний обліковий запис користувача - це, скажімо, user1. Я створив окремий user2 для якоїсь програми x, яку я хотів би запустити під час входу в x як user1, але таким чином, щоб не допустити доступу до читання / запису до даних user1. Я думав, що я можу використовувати xauth …

48 linux  sudo 

Я отримую це: Macintosh:8.4 TAmoyal$ su Password: su: Sorry Macintosh:8.4 TAmoyal$ Я набрав пароль, який використовую для sudo. Чому це не вийде? Дякую!

41 mac-osx  sudo 

Користувачі PostgreSQL одночасно перевіряють автентифікацію в unix-сокетах, де користувач unix повинен бути таким же, як і користувач PostgreSQL. Тож люди часто використовують suабо sudoстають postgresсуперпопулярними. Я часто бачу людей, що використовують такі конструкції: sudo su - postgres а не sudo -u postgres -i і мені цікаво чому. Так само я …

36 postgresql  shell  sudo  su