Делегирование команд через sudo

Не запущена Запускается обычно ~20 с

Шаг 8 из 8 · итог · 2 мин

Итог

Правило sudoers разрешает конкретному пользователю или группе (%группа) запускать конкретную команду от конкретной учётной записи.
Правило кладут отдельным файлом в /etc/sudoers.d через visudo -f, ставят 0440 и проверяют всю конфигурацию visudo -c.
parsed OK — это грамматика; смысл проверяют sudo -l -U и вызовами от получателя: разрешённый проходит, соседний — нет.
В начале урока labops получил две строки и отказ на три: правило разрешало ровно tail -n 2, а другой вызов sudo без пароля не пропустил.

Статьи

bash — командная оболочка — Интерпретатор команд: интерактивный ввод, встроенные команды и запуск сценариев.
vim — редактирование файлов в терминале — Минимум для правки конфигов в терминале; Esc всегда возвращает в режим Normal, где буквы — команды, а не текст.
Пути — basename, dirname, realpath — Разобрать путь на имя и каталог, получить абсолютный путь; устойчивый каталог скрипта.
Права доступа — Модель прав Unix — чтение/запись/исполнение, владелец/группа/другие, спецбиты.
Процессы — Просмотр, сигналы и приоритеты процессов; поиск пожирателей CPU/памяти.
sudo — выполнение команд от другого пользователя — Даёт временные права root по sudoers; править файл — только через visudo, иначе ошибка лишит sudo всех.
visudo — безопасная правка sudoers — Команда visudo правит /etc/sudoers и файлы /etc/sudoers.d и не даёт сохранить правило с ошибкой в грамматике.

Ubuntu 24.04

Машина запускается на твой аккаунт, там же хранится прогресс. Читать можно без входа.

После входа вернёшься на этот урок.