在sudoers文件中,如何在同一行上使用多个Tag_Spec。
通常,如果我不想输入密码,我将执行以下操作:
who where = (aswhom) NOPASSWD: commands
我想使用SETENV
标记,以便用户可以保留环境变量。这样工作正常:
who where = (aswhom) SETENV: commands
在sudoers(5)手册页中:
Tag_Spec ::= ('NOPASSWD:' | 'PASSWD:' | 'NOEXEC:' | 'EXEC:' |
'SETENV:' | 'NOSETENV:' | 'LOG_INPUT:' | 'NOLOG_INPUT:' |
'LOG_OUTPUT:' | 'NOLOG_OUTPUT:')
我看不到如何在同一条目上使用多个标签。我既喜欢使用NOPASSWD
,并SETENV
在同一行。