Dotaz: Sudo prikaz s parametrem

[Vlada]

Zdravim,

Vytvoril jsem si pravidla pro sudo v /etc/sudoers.d/user

user ALL= NOPASSWD: /bin/ls * /var/log/*, /bin/ls /var/log/*

Chci dat moznost userum listovat v logach. Existuje elegantnejsi zapis pokud chci aby mohli ls pouzivat s argumentem i bez? Pokud dam:

greep ALL= NOPASSWD: /bin/ls * /var/log/*

Tak to bez zadneho argumentu za ls neprojde.

dekuji

Odpovědi

[Sten]

Nebylo by lepší použít ACL?

[Vlada]

Je to jedna z veci ktere zvazuji, ale i tak se najdou prikazy ktere budou mit nepovinny parametr.