Início / server / Perguntas / 993278
Accepted
Ben Holness
Asked: 2019-11-26 18:17:09 +0800 CST

A diretiva Sudo em /etc/sudoers.d não funciona (mas tudo bem se estiver em /etc/sudoers)

  • 772

Desejo adicionar um arquivo à /etc/sudoers.dpasta que inclui uma diretiva para permitir www-dataa execução de um script específico sem senha de root.

A diretiva é

www-data ALL=(ALL) NOPASSWD: /path/to/script.sh

Se eu visudoe adicioná-lo a /etc/sudoers, não há problema.

Se eu colocar essa linha em um arquivo e copiá-la para /etc/sudoers.d, então visudo, ele me diz que o arquivo tem um 'erro de sintaxe próximo à linha 1'.

Há algo mais que eu preciso colocar no arquivo, ou algo mais que eu preciso fazer para que funcione?

Estou executando o Ubuntu 18.

Obrigado!

sudo

1 respostas

  1. Best Answer

    Eu descobri o problema - para arquivos em /etc/sudoers.d, o arquivo não deve terminar na diretiva, mas em uma nova linha. Isso é mais facilmente mostrado com cat -A.

    Arquivo inválido:

    root@server:/etc/sudoers.d# cat -A /etc/sudoers.d/testfile
www-data ALL=(ALL) NOPASSWD: /path/to/script.shroot@server:/etc/sudoers.d#

    Arquivo válido:

    root@server:/etc/sudoers.d# cat -A /etc/sudoers.d/testfile
www-data ALL=(ALL) NOPASSWD: /path/to/script.sh$
root@server:/etc/sudoers.d#
    • 21

relate perguntas