Dotaz: sudoers a povolenie sed

[crusoe]

Caute,

potreboval by som, aby konkretny user mohol spustat ako root nasledovny prikaz

sudo sed -i 's/\s\{0,\}\#\s\{0,\}stop\s\{1,\}on\s/stop on /' /etc/init/probed.conf

s tym ze je mozne vykonat len tento regularny vyraz a nikdy ziaden iny, vlastnikom suboru probed.conf (upstart service) by mal byt root. Ide vlastne o to aby bezny user mohol zmenit parameter v probed.conf ,ale iba tento jediny .

Ako by malo vyzerat taketo pravidlo v sudoers ? Ked som skusil pridat naslednovne tak parsovanie sudoers skoncilo prirodzene s chybou.

somespecialuser ALL = NOPASSWD: sed -i 's/\s\{0,\}\#\s\{0,\}stop\s\{1,\}on\s/stop on /' /etc/init/probed.conf

Je to pripadne mozne urobit nejakym inym flexibilnejsim sposobom aj bez sudo ?

Vdaka za tip

---

---

Odpovědi

[Vojtěch Horký]

Necpi složitosti do sudoers. Napiš skript/program, který tu věc udělá. Umožni uživateli spouštět ten skript/program.