Dotaz: sudo a root

[filbar]

Jde nějak v sudo nastavit, aby i uživatel root musel při spuštění určitého příkazu zadat znova svoje heslo.

(Jde mi o to, že teď budu mít na starost wi-fi server a chci, aby bylo potřeba při zadání příkazu shutdown a reboot i při přihlášení jako root pro potvrzení zadat znova heslo roota.)

Odpovědi

[Michal Kubeček]

V zásadě by to nebyl problém, ale vymyslet, jak to obejít, by trvalo podstatně kratší dobu, než byste to nastavoval. Pokud chcete roota opravdu nějak omezit, musel byste použít nějaký systém, který od základu změní bezpečnostní model (SELinux, LIDS, …).

[filbar]

Mi jde o to, protože mám doma také jeden počítač, který ovládám, přes ssh, tak, aby až budu na tom routeru, mě to včas zastavilo. Mohl bych si sice napsat něco jednoduchého na co bych odpověděl y/n, ale přes heslo roota, to bude jistější, to mě dost upozorní, abych se zastavil a neodříznul ostatní do večera od netu, protože ten počítač nebude umístěný u mně.

[Josef Kufner]

#!/bin/sh
# /usr/local/sbin/halt
echo -n "Password: "
read p
[ "$p" == "supertajneheslo" ] && halt