[Comm] sudo? Как разграничить доступ?

Yura Kalinichenko =?iso-8859-1?q?yuk_=CE=C1_kalina=2Ein=2Eua?=
Ср Фев 27 21:16:23 MSK 2008


Mikhail Gusarov пишет:
> Twas brillig at 21:11:21 26.02.2008 UTC+02 when Yura Kalinichenko did gyre and gimble:
>
>  YK> Не только. При простом ручном изменении /etc/sudoers правила не
>  YK> вступят в силу сразу после редактирования. Чтобы они
>  YK> активизировались - используйте команду visudo или создавайте
>  YK> правила в /etc/sudo.d
>
> Прекратите несть чушь, которую вы не проверили. Вы сбиваете с толку
> остальных подписчиков.
Чтож, действительно дал маху: по крайней мере в современных Линуксах это 
не так. Подобное поведение имело место в каком-то другом Юниксе или 
ранних Линуксах, сейчас не вспомню где именно, т.к. очень уж много их 
прошло через руки. Фишка была в том, что visudo перекладывал 
/etc/sudoers после успешного синтаксического контроля в 
/var/spool/чего-то-там, и sudo использовал уже эту копию. Так что 
простите уж мой стариковский склероз, тем более что рекомендация-то 
отнюдь не вредная, поскольку существуют и другие достаточно веские 
причины, чтобы редактировать sudoers только с помощью visudo. Хотя таки 
да - вы имеете полное право редактировать этот файл с помощью sed или 
даже cat, равно как и не мыть руки перед едой, стоять под стрелой, а 
также переходить улицу на красный свет.
----------- следующая часть -----------
Было удалено вложение не в текстовом формате...
Имя     : yuk.vcf
Тип     : text/x-vcard
Размер  : 186 байтов
Описание: =?iso-8859-1?q?=CF=D4=D3=D5=D4=D3=D4=D7=D5=C5=D4?=
Url     : <http://lists.altlinux.org/pipermail/community/attachments/20080227/2bfb2578/attachment-0002.vcf>


Подробная информация о списке рассылки community