Dotaz: Visudo - rozumím pravidlu?? (velmi stručný dotaz)

[kikc]

Ahoj, jen bych se chtěl ujistit, zda toto bude fungovat tak, jak má: visudo

www-data  ALL= (petr) NOPASSWD:EXEC: /var/skript

Mělo by to být, že uživatel www-data bude moci spouštět pomocí sudo -u petr /var/skript tento skript bez zadání hesla, ale nezíská práva root, pouze práva uživatele petr na spuštění daného souboru pod jeho jménem. Je to tak? Na googlu jsou jen útržky informací a tak navím na čem stojím. Zdá se že to funguje, ale to víte, jistota je jistota.

Odpovědi

[Bubli]

Ano, je to tak. Akorat to EXEC je tam trochu zbytecny. Tim rikate akorat to, ze /var/skript ma povoleni spoustet dalsi procesy (e.g. shell), a nevim, zda je to presne to, co chcete.