Bir komut dosyasından / etc / sudoers'ı nasıl düzenlerim?

/etc/sudoersBeyaz listelerden bir şeyler eklemek / çıkarmak için bir komut dosyasından düzenlemem gerekiyor .

Normal bir dosyada çalışacak bir komutum olduğunu varsayarsak, onu nasıl uygulayabilirim /etc/sudoers?

Kopyalayıp değiştirebilir miyim, sonra visudoorijinali değiştirilmiş kopya ile değiştirebilir miyim? Kendi komut dizimi girerek $EDITORmi?

Ya da sadece aynı kilitleri kullanabilir miyim cp?

Soru, işe yarayan bir şey bulmaktan çok potansiyel sorunlarla ilgili.

Eski ileti dizisi, peki ya:

echo 'foobar ALL=(ALL:ALL) ALL' | sudo EDITOR='tee -a' visudo

Bunun için özel bir düzenleyiciyle visudo kullanın. Bu, Brian'ın çözümüyle tüm yarış koşullarını ve sorunları çözer.

#!/bin/sh
if [ -z "$1" ]; then
  echo "Starting up visudo with this script as first parameter"
  export EDITOR=$0 && sudo -E visudo
else
  echo "Changing sudoers"
  echo "# Dummy change to sudoers" >> $1
fi

Bu komut dosyası, sudoers'ın sonuna "# Dummy change to sudoers" satırını ekleyecektir. Hack yok ve yarış koşulları yok.

Bunun gerçekte nasıl çalıştığını açıklayan açıklamalı sürüm:

if [ -z "$1" ]; then

  # When you run the script, you will run this block since $1 is empty.

  echo "Starting up visudo with this script as first parameter"

  # We first set this script as the EDITOR and then starts visudo.
  # Visudo will now start and use THIS SCRIPT as its editor
  export EDITOR=$0 && sudo -E visudo
else

  # When visudo starts this script, it will provide the name of the sudoers 
  # file as the first parameter and $1 will be non-empty. Because of that, 
  # visudo will run this block.

  echo "Changing sudoers"

  # We change the sudoers file and then exit  
  echo "# Dummy change to sudoers" >> $1
fi

Düzenlemelerinizi geçici bir dosyada yapmalı, ardından değişikliklerin geçerli olduğunu onaylamak için visudo -c -f sudoers.temp kullanmalı ve sonra bunu / etc / sudoers'ın üstüne kopyalamalısınız.

#!/bin/sh
if [ -f "/etc/sudoers.tmp" ]; then
    exit 1
fi
touch /etc/sudoers.tmp
edit_sudoers /tmp/sudoers.new
visudo -c -f /tmp/sudoers.new
if [ "$?" -eq "0" ]; then
    cp /tmp/sudoers.new /etc/sudoers
fi
rm /etc/sudoers.tmp

Debian ve türevlerinde, /etc/sudoers.d/haklarla birlikte dizine özel komut dosyası ekleyebilirsiniz 0440- daha fazla bilgi için /etc/sudoers.d/README adresine bakın .

O yardımcı olabilir.

visudo'nun düzenleme için insan arayüzü olması gerekiyordu /etc/sudoers. Doğrudan dosyayı değiştirerek de aynısını elde edebilirsiniz, ancak eşzamanlı düzenleme ve sözdizimi doğrulamasına dikkat etmeniz gerekir. İzinlere dikkat edin r--r-----.

Giriş sudoeklemeye izin /etc/sudoers.dverirseniz, bu yanıtı @ dragon788 ile kullanabilirsiniz:

https://superuser.com/a/1027257/26022

Temelde visudodosyayı kopyalamadan önce doğrulamak için kullanırsınız /etc/sudoers.d, böylece sudokimseye zarar vermediğinizden emin olabilirsiniz .

visudo -c -q -f filename

Bu kontroller ve iadeler başarı (0) Birlikte kullanabilirsiniz yüzden, geçerli ise if, &&ve diğer komut boolean operasyonları. Doğruladıktan sonra, sadece içine kopyalayın /etc/sudoers.dve çalışmalıdır. Köke ait olduğundan ve başkaları tarafından yazılamadığından emin olun.

Özel bir düzenleyici kurun. Temel olarak, dosya adını (bu durumda /etc/sudoers.tmp) kabul eden ve bunu değiştirip yerinde kaydeden bir komut dosyası olacaktır. Böylece o dosyaya yazabilirsin. İşiniz bittiğinde, komut dosyasından çıkın ve visudo sizin için gerçek sudoers dosyasını değiştirmeye özen gösterecektir.

sudo EDITOR=/path/to/my_dummy_editor.sh visudo

Pek çok cevap, yonks için sudo ile çalışıyordu, ancak şimdiye kadar kurulum yapılandırmasını otomatikleştirmeye gerek yoktu. Yukarıdaki cevaplardan bazılarının bir karışımını kullandım, yapılandırma satırımı /etc/sudoers.d içerisine yazdım, böylece ana sudoers dosyasını değiştirmek zorunda kalmayacağım, sonra bu dosyayı sözdizimi için kontrol ettim, aşağıdaki basit örnek:

Satırınızı bir sudoers include dosyasına yazın:

sudo bash -c 'echo "your_user ALL=(ALL) NOPASSWD:ALL" >> /etc/sudoers.d/99_sudo_include_file'

Sudoer'larınızın dosyanın visudo sözdizimi kontrollerini geçtiğini kontrol edin:

sudo visudo -cf /etc/sudoers.d/99_sudo_include_file

Sadece yukarıdaki cevaplara başka bir seçenek eklemek için, yarış durumu önemli bir sorun değilse, aşağıdaki komut, değiştirilmiş bir dosyanın manuel olarak kopyalanmasını önlemek için kullanılabilir. /etc/sudoers

sudo EDITOR="cp /tmp/sudoers.new" visudo

Bu, yeni dosyanın onaylanmasını ve izin güncellemesiyle doğru şekilde kurulmasını sağlayacaktır.

/tmp/sudoers.newDosyada bir hata varsa, visudokullanıcı girişini isteyeceğinden, visudo -c -f /tmp/sudoers.newönce onu kontrol etmeniz önerilir .

Bence en basit çözüm şudur:

Addsudoers.sh komut dosyası oluşturun

#!/bin/sh

while [ -n "$1" ]; do
    echo "$1    ALL=(ALL:ALL) ALL" >> /etc/sudoers;
    shift # shift all parameters
done

ve eklemek istediğiniz kullanıcılarla arayın:

root prompt> ./addsudoers.sh user1 user2

Tam açıklama için şu cevaba bakın: Kabuk betiği aracılığıyla kullanıcıları sudoer'lara ekleme

Saygılarımızla!

Yinelemeye çalışın. Yine de onu bir alt kabukta çalıştırmanız gerekir. Misal:

sudo sh -c "echo \"group ALL=(user) NOPASSWD: ALL\" >> /etc/sudoers"

Bu, başkalarının burada yazdıklarına dayanarak benim için çalıştı. Diğer insanların komut dosyasını kullandığımda benim için visudo'yu açacaktı ama düzenlemeyi yapmayacaktı. Bu, standart kullanıcılar da dahil olmak üzere tüm kullanıcıların safari / firefox için java 7u17 yüklemesine izin vermek için ihtiyacım olan düzenlemeyi yaptı.

#!/usr/bin/env bash
rm /etc/sudoers.new
cp /etc/sudoers /etc/sudoers.new
echo "%everyone   ALL = NOPASSWD: /usr/sbin/installer -pkg /Volumes/Java 7 Update 17/Java 7 Update 17.pkg -target /" >> /etc/sudoers.new
cp /etc/sudoers.new /etc/sudoers

Bu, sudoers dosyasının altına% Everyone blah blah blah'ı ekledi. Senaryoyu böyle çalıştırmak zorunda kaldım.

sudo sh sudoersedit.sh

İyi şanslar: D