如何在sudoers的同一行上同时设置NOPASSWD和SETENV?


8

在sudoers文件中,如何在同一行上使用多个Tag_Spec。

通常,如果我不想输入密码,我将执行以下操作:

who  where = (aswhom) NOPASSWD: commands

我想使用SETENV标记,以便用户可以保留环境变量。这样工作正常:

who  where = (aswhom) SETENV: commands

在sudoers(5)手册页中:

    Tag_Spec ::= ('NOPASSWD:' | 'PASSWD:' | 'NOEXEC:' | 'EXEC:' |
                  'SETENV:' | 'NOSETENV:' | 'LOG_INPUT:' | 'NOLOG_INPUT:' |
                  'LOG_OUTPUT:' | 'NOLOG_OUTPUT:')

我看不到如何在同一条目上使用多个标签。我既喜欢使用NOPASSWD,并SETENV在同一行。

Answers:


18

相同的命令:

who  where = (aswhom) NOPASSWD:SETENV: commands

不同的命令:

who  where = (aswhom) NOPASSWD: command1, SETENV: command2

谢谢,按预期工作。现在很明显,但我之前看不到。
大卫,

@quanta如果这没有按预期工作怎么办?我有who where = (aswhom) NOPASSWD:SETENV: commands,但我还是被提示输入密码
科罗拉多技术人员

@ColoradoTechie似乎是另外一种情况,请在另一个问题中提供详细信息。
tutuDajuju 2015年
By using our site, you acknowledge that you have read and understand our Cookie Policy and Privacy Policy.
Licensed under cc by-sa 3.0 with attribution required.