在sudoers文件中,如何在同一行上使用多个Tag_Specs。
通常情况下,如果我不想要求密码,我会做这样的事情:
who where = (aswhom) NOPASSWD: commands
我想使用SETENV
标签,以便用户可以保留环境variables。 这工作正常,像这样:
who where = (aswhom) SETENV: commands
从sudoers(5)手册页:
Tag_Spec ::= ('NOPASSWD:' | 'PASSWD:' | 'NOEXEC:' | 'EXEC:' | 'SETENV:' | 'NOSETENV:' | 'LOG_INPUT:' | 'NOLOG_INPUT:' | 'LOG_OUTPUT:' | 'NOLOG_OUTPUT:')
我看不到如何在同一个条目上使用多个标签。 我SETENV
在同一行上使用NOPASSWD
和SETENV
。
相同的命令:
who where = (aswhom) NOPASSWD:SETENV: commands
不同的命令:
who where = (aswhom) NOPASSWD: command1, SETENV: command2