有什么方法可以让用户仅执行2天的命令

如何在特定时间内授予sudo命令权限？有什么方法可以授予仅在sudoers文件中执行特定命令2天的权限？

sudoers文件不支持基于时间的限制，但是有一个简单的方法。创建一个文件/etc/sudoers.d/（其中带有sudo visudo -f /etc/sudoers.d/yourfile）：

file.sh将以下内容添加到文件（示例：）中

mv /etc/sudoers.d/yourfile /etc/sudoers.d/.yourfile

这将禁用您的更改：

 sudo at -f file.sh 2pm + 2 days

例：

at -f file.sh 2pm + 2 days
warning: commands will be executed using /bin/sh
job 4 at Thu Oct 15 14:00:00 2015

在这种情况下，它将在您发出命令后2天下午2点将文件移到其他位置。该at 手册有一些选项（您可以使用时间，天，周，月，年，下一个或加/减期间之类的关键字）。对选项进行一些测试以确保您理解它（需要考虑的一点：重要的是，您应该at在当天本身的下午2点之前或之后开始。）

at重启后也能幸免，因此是用于此类事情的好工具。您可以切换访问权限...

sudo mv /etc/sudoers.d/.yourfile /etc/sudoers.d/yourfile | at 2pm + 2 days
sudo mv /etc/sudoers.d/yourfile /etc/sudoers.d/.yourfile | at 2pm + 4 days
sudo mv /etc/sudoers.d/.yourfile /etc/sudoers.d/yourfile | at 2pm + 6 days
sudo mv /etc/sudoers.d/yourfile /etc/sudoers.d/.yourfile | at 2pm + 8 days

并让该用户发疯（现在可以执行wtf了）。

自述文件/etc/sudoers/：

# As of Debian version 1.7.2p1-1, the default /etc/sudoers file created on
# installation of the package now includes the directive:
# 
#   #includedir /etc/sudoers.d
# 
# This will cause sudo to read and parse any files in the /etc/sudoers.d 
# directory that do not end in '~' or contain a '.' character.
# 
# Note that there must be at least one file in the sudoers.d directory (this
# one will do), and all files in this directory should be mode 0440.
# 
# Note also, that because sudoers contents can vary widely, no attempt is 
# made to add this directive to existing sudoers files on upgrade.  Feel free
# to add the above directive to the end of your /etc/sudoers file to enable 
# this functionality for existing installations if you wish!
#
# Finally, please note that using the visudo command is the recommended way
# to update sudoers content, since it protects against many failure modes.
# See the man page for visudo for more information.

如果我正确阅读此内容，它将不会执行带有“。”的任何文件。名称中的任何位置。因此，第一个mv命令我放置了“。” 在前面也看不见。如果正确假设，则可以放置“。” 任何地方。小心使用“〜”，它会被gEdit之类的编辑器用作“备份”功能。

at默认情况下未安装。安装

sudo apt-get install at