Sudoers权限

Question

opensuse 12.1

我正在/etc/sudoers.d/中创建一个名为access的文件。权限设置为0440，这很好。

当前，该文件中只有以下内容：

www ALL=(ALL) NOPASSWD: ALL

它允许我的web脚本在没有密码的情况下以root的形式运行任何内容。(我知道这不安全)

我希望允许www以root用户的身份运行，只为3个脚本提供密码。

/application/local/dev/install -lan
/application/local/test/install -lan
/application/local/support/install -lan

那能办到吗？

Answer 1

我试过这个，它成功了:)

我创建了一个纯文本文件，并添加了以下内容

www ALL=(ALL) NOPASSWD: /application/local/dev/install -lan
www ALL=(ALL) NOPASSWD: /application/local/test/install -lan
www ALL=(ALL) NOPASSWD: /application/local/support/install -lan

然后，我将文件权限设置为0440，并复制到/etc/sudoers.d/

在此之后，我的www用户仍然可以在没有密码的情况下访问这些文件，但不能访问其他任何文件。