如何授予用户重新启动nagios服务的权限？

Question

授予用户访问权限以便重新启动nagios服务的最佳方式是什么？

我加了维苏多

USER ALL = NOPASSWD: /usr/sbin/service ServiceName *

但那不管用，我用的是红色帽子6，

User name is ahmed
Service name : nagios 

Answer 1

根据Nagios文档，Nagios仍然是基于init的，因此为了允许任何用户启动和停止Nagios服务，我们将：

• 创建运算符命令别名
• 创建运算符组
• 允许运算符组中的任何人启动/停止Nagios服务：
• 例如，将用户"ahmed“添加到操作员组中(根据您的问题)。

首先更改sudoers文件：

sudo visudo

在# Cmnd alias specification一节中添加：

Cmnd_Alias      CMD_OPERATOR=/etc/rc.d/init.d/nagios

在### User privilege specification section ###中添加：

# Allow the group "operator" to use certain applications
%operator       ALL=CMD_OPERATOR

现在创建组operator：

sudo groupadd operator

并将ahmed添加到操作员组中：

sudo usermod --append --groups operator ahmed

就这样!现在ahmed可以执行所有这些命令：

sudo /etc/rc.d/init.d/nagios start
sudo /etc/rc.d/init.d/nagios reload
sudo /etc/rc.d/init.d/nagios stop

提供他自己的密码。

为什么？

那么，现在您有了一个操作员组，您可以：

• 很容易添加这些用户需要执行的其他程序。
• 如果需要，可以很容易地撤销它们的操作员权限。