blocks|key|2768018|text|您可以使用sudo指定允许的命令，您不需要允许无限的访问。|type|unstyled|depth|inlineStyleRanges|entityRanges|data|2768019|username+ALL+=+NOPASSWD+:+/usr/bin/apt-get+,+/usr/bin/aptitude|code-block|syntax|javascript|2768020|这将允许用户名在没有任何密码的情况下运行sudo+apt-get和sudo+aptitude，但不允许任何其他命令。|offset|length|style|CODE|2768021|您还可以将包装袋与PolicyKit结合使用，用于比sudo更精细的控制级别。|2768022|允许用户安装/删除包可能会带来风险。只要卸载必要的软件(如libc6、dpkg、rpm等)，它们就可以很容易地使系统失去功能。从定义的档案中安装任意软件可能会让攻击者安装过时或可利用的软件，并获得根用户访问权限。在我看来，主要的问题是你有多信任你的员工？|2768023|当然，您的管理团队也可以开始使用一个配置管理系统，比如傀儡、厨师或查看空间行走来管理您的系统。这将使他们能够从中央系统配置和管理系统。|entityMap|0|LINK|mutability|MUTABLE|url|http://www.packagekit.org/pk-intro.html|1|http://www.freedesktop.org/wiki/Software/polkit^0|0|0|K|C|X|D|0|5|3|0|9|9|1|0|0^^$0|@$1|2|3|4|5|6|7|11|8|@]|9|@]|A|$]]|$1|B|3|C|5|D|7|12|8|@]|9|@]|A|$E|F]]|$1|G|3|H|5|6|7|13|8|@$I|14|J|15|K|L]|$I|16|J|17|K|L]]|9|@]|A|$]]|$1|M|3|N|5|6|7|18|8|@]|9|@$I|19|J|1A|1|1B]|$I|1C|J|1D|1|1E]]|A|$]]|$1|O|3|P|5|6|7|1F|8|@]|9|@]|A|$]]|$1|Q|3|R|5|6|7|1G|8|@]|9|@]|A|$]]]|S|$T|$5|U|V|W|A|$X|Y]]|Z|$5|U|V|W|A|$X|10]]]]

You can specify the allowed commands with sudo, you don't have to allow unlimited access, e.g.

<pre><code>username ALL = NOPASSWD : /usr/bin/apt-get , /usr/bin/aptitude
</code></pre>

This would allow username to run <code>sudo apt-get</code> and <code>sudo aptitude</code> without any password but would not allow any other commands.

You can also use <a href="http://www.packagekit.org/pk-intro.html">packagekit</a> combined with <a href="http://www.freedesktop.org/wiki/Software/polkit">PolicyKit</a> for some more finer level of control than sudo.

Allowing users to install/remove packages can be a risk. They can pretty easily render a system nonfunctional just by uninstalling necessary software like libc6, dpkg, rpm etc. Installing arbitrary software from the defined archives may allow attackers to install outdated or exploitable software and gain root access. The main question in my opinion is how much do you trust your employees?

Of course your admin team could also start using a configuration management system like puppet, chef or look into spacewalk to manage your system. This would allow them to configure and manage the system from a central system.

blocks|key|936054|text|aptdcon|type|unstyled|depth|inlineStyleRanges|entityRanges|offset|length|data|936055|从手册页：|936056|aptdcon：允许执行包管理任务，例如使用aptdaemon安装或删除软件。运行这个程序不需要有根用户。|blockquote|style|CODE|entityMap|0|LINK|mutability|MUTABLE|url|http://manpages.ubuntu.com/manpages/natty/man1/aptdcon.1.html^0|0|7|0|0|0|0|7^^$0|@$1|2|3|4|5|6|7|R|8|@]|9|@$A|S|B|T|1|U]]|C|$]]|$1|D|3|E|5|6|7|V|8|@]|9|@]|C|$]]|$1|F|3|G|5|H|7|W|8|@$A|X|B|Y|I|J]]|9|@]|C|$]]]|K|$L|$5|M|N|O|C|$P|Q]]]]

<a href="http://manpages.ubuntu.com/manpages/natty/man1/aptdcon.1.html" rel="nofollow">aptdcon</a> 

From the man pages:

<blockquote>
 <code>aptdcon</code>: allows to perform package management tasks, e.g. installing or removing software, using aptdaemon. There isn't any need to be root to run this program.
</blockquote>

blocks|key|936004|text|username+ALL+=+NOPASSWD+:+/usr/bin/yum,+/bin/rpm|type|code-block|depth|inlineStyleRanges|entityRanges|data|syntax|javascript|entityMap^0^^$0|@$1|2|3|4|5|6|7|E|8|@]|9|@]|A|$B|C]]]|D|$]]

<pre><code>username ALL = NOPASSWD : /usr/bin/yum, /bin/rpm
</code></pre>

blocks|key|936123|text|对于我来说，在Debian+10上，使用visodo的选项需要额外的步骤：|type|unstyled|depth|inlineStyleRanges|offset|length|style|CODE|entityRanges|data|936124|把你自己加入到寿司中去：|ordered-list-item|936125|以root用户身份通过su+-登录，通过visudo打开sudo编辑器并添加下一行：|936126|%25yourusername%25+ALL=NOPASSWD:+/usr/bin/apt-get+install
%25yourusername%25+ALL=NOPASSWD:+/var/lib/dpkg/lock-frontend|code-block|syntax|javascript|936127|退出会话(根和您的)键入exit++exit+<\Enter>|936128|重新打开它并键入:+sudo+chown+%25yourusername%25：/+/var/lib/dpkg/lock+-前端chmod+u%2Bw+/var/lib/dpkg/锁-前端sudo+chown+%25yourusername%25：/var/lib/dpkg/lock+chmod+u%2Bw+/var/lib/dpkg/lock+sudo+sudo+chown+%25yourusername%25：/var/cache/apt/归档/lock+chmod+u%2Bw+/var/存档/lock+sudo+chown+%25yourusername%25：/var/lib/list/lock+chmod+u%2Bw+/var/list/lock|936129|PS:我还添加了visudo文件行以允许自己更新repos列表：|936130|%25yourusername%25+ALL=NOPASSWD:+/usr/bin/apt-get+update|entityMap^0|K|6|0|0|B|4|K|6|0|0|C|4|I|4|0|0|0^^$0|@$1|2|3|4|5|6|7|Y|8|@$9|Z|A|10|B|C]]|D|@]|E|$]]|$1|F|3|G|5|H|7|11|8|@]|D|@]|E|$]]|$1|I|3|J|5|6|7|12|8|@$9|13|A|14|B|C]|$9|15|A|16|B|C]]|D|@]|E|$]]|$1|K|3|L|5|M|7|17|8|@]|D|@]|E|$N|O]]|$1|P|3|Q|5|H|7|18|8|@$9|19|A|1A|B|C]|$9|1B|A|1C|B|C]]|D|@]|E|$]]|$1|R|3|S|5|H|7|1D|8|@]|D|@]|E|$]]|$1|T|3|U|5|6|7|1E|8|@]|D|@]|E|$]]|$1|V|3|W|5|M|7|1F|8|@]|D|@]|E|$N|O]]]|X|$]]

For me on the Debian 10 the option with <code>visodo</code> required additional steps:
<ol>
<li>Add yourself to the sudousers:</li>
</ol>
Login as root via <code>su -</code>, open sudo editor by <code>visudo</code> and add next lines:
<pre><code>%yourusername% ALL=NOPASSWD: /usr/bin/apt-get install
%yourusername% ALL=NOPASSWD: /var/lib/dpkg/lock-frontend
</code></pre>
<ol start="2">
<li>Exit session(root and yours) typing <code>exit</code> &lt;Enter&gt; <code>exit</code> &lt;\Enter&gt;
</li>
<li>Reopen it and type:
<pre><code> sudo chown %yourusername%: /var/lib/dpkg/lock-frontend
 chmod u+w /var/lib/dpkg/lock-frontend 
 sudo chown %yourusername%: /var/lib/dpkg/lock
 chmod u+w /var/lib/dpkg/lock
 sudo chown %yourusername%: /var/cache/apt/archives/lock
 chmod u+w /var/cache/apt/archives/lock
 sudo chown %yourusername%: /var/lib/apt/lists/lock
 chmod u+w /var/lib/apt/lists/lock
</code></pre>
</li>
</ol>
PS: I also added the visudo file lines to allow myself to update repos list:
<pre><code>%yourusername% ALL=NOPASSWD: /usr/bin/apt-get update
</code></pre>

blocks|key|2768202|text|我也寻找类似的东西，但什么也没有出现，所以我编写了这个简单的解决方案“软件通道”：|type|unstyled|depth|inlineStyleRanges|entityRanges|data|2768203|https://github.com/alfem/softwarechannels|offset|length|2768204|这是一个非常简单的系统，允许普通(无管理员)用户从受限制的目录中安装软件包。|2768205|只需在一个简单的文本文件中定义“通道”(包组)，并授予用户启动软件通道的权限。|2768206|他们只会看到与其unix组匹配的通道中的包。|entityMap|0|LINK|mutability|MUTABLE|url^0|0|0|15|0|0|0|0^^$0|@$1|2|3|4|5|6|7|R|8|@]|9|@]|A|$]]|$1|B|3|C|5|6|7|S|8|@]|9|@$D|T|E|U|1|V]]|A|$]]|$1|F|3|G|5|6|7|W|8|@]|9|@]|A|$]]|$1|H|3|I|5|6|7|X|8|@]|9|@]|A|$]]|$1|J|3|K|5|6|7|Y|8|@]|9|@]|A|$]]]|L|$M|$5|N|O|P|A|$Q|C]]]]

I also looked for something like that, but nothing showed up, so I coded this easy solution "softwarechannels":

<a href="https://github.com/alfem/softwarechannels" rel="nofollow">https://github.com/alfem/softwarechannels</a>

It is a very simple system to allow common (no admin) users to install packages from restricted catalogs.

Just define 'channels' (groups of packages) in a simple text file and give your users permissions to launch softwarechannels.

They will only see packages in channels matching their unix groups.

Is it possible to allow non-root users to install packages system-wide using apt or rpm?

The place where I work currently has an out of date setup on the linux boxes, and admins are sick of having to do all the installations for users on request, so they are thinking of giving full sudo rights to all users. This has obvious security disadvantages. So I'm wondering if there's a way to allow normal users to install software - and to upgrade and remove it?

Allow non-admin users to install packages via apt or rpm?

翻译质量差，导致语言生硬或混乱。

没有提供实际的解决方法或示例。

解答不清晰，无法理解或解决问题。

页面排版不美观，阅读体验差。

文章

问答

视频

教程

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云AI代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

功能1上新10个字符

功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符功能2描述100个字符。

功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符功能2上新100个字符。

功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符功能5描述100个字符

功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符功能5上新100个字符

功能4上新

文章&问答评论现已支持表情

全新交互，全新视觉，新增快捷键、悬浮工具栏、高亮块等功能并同时优化现有功能，全面提升创作效率和体验

社区富文本编辑器全新改版！诚邀体验～ 

精选全网热门MCP server，让你的AI更好用 🚀

💥开发者 MCP广场重磅上线！

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

是否可以允许非根用户使用apt或rpm在系统范围内安装软件包？我目前工作的地方在linux盒上有一个过时的设置，而且管理员已经厌倦了必须根据请求为用户完成所有的安装，因此他们正在考虑给予所有用户完全的sudo权限。这有明显的安全缺陷。所以，我想知道是否有一种方法可以让普通用户安装软件，并升级和删除它？

问允许非管理员用户通过apt或rpm安装软件包？
EN

回答 5

Unix & Linux用户

Unix & Linux用户

Unix & Linux用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问允许非管理员用户通过apt或rpm安装软件包？EN

回答 5

Unix & Linux用户

Unix & Linux用户

Unix & Linux用户

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐

问允许非管理员用户通过apt或rpm安装软件包？
EN