Início / unix / Perguntas / 522416
Accepted
Benj
Asked: 2019-06-02 21:05:37 +0800 CST

Permitir que um usuário específico sudo comando específico sem digitar a senha

  • 772

Para desenvolver um servidor de jogos, quero que git pushmeu atual estável seja um VPS privado. Dentro do git-hook receivedeve acontecer o seguinte

sudo systemctl stop myserver
dotnet publish --configuration release
sudo systemctl start myserver

Dentro do myserver.service o binário compilado é executado como o usuário que tem acesso ao repositório git.

Minha ideia agora era substituir a primeira e a última linha por scripts de propriedade do root e legíveis por todos para que o git-hook receivese transformasse em

sudo stop-server.sh 
dotnet publish --configuration release
sudo start-server.sh

Como etapa final, quero permitir que os privilégios do usuário sudo invoquem os dois scripts, mas nada mais. Além disso, os scripts executados sem sudo solicitam a senha do usuário, pois não há interação possível.

sudo

1 respostas

  1. Best Answer

    Você pode anexar o seguinte a /etc/sudoers(ou criar um novo arquivo dentro de /etc/sudoers.d/):

    <username> ALL=(ALL) NOPASSWD: /path/to/script

    Isso tornaria a execução sudo /path/to/scriptdo <username>usuário sem senha. Observe que é inseguro se o conteúdo do script puder ser modificado por um usuário mal-intencionado, e é melhor tentar evitar a necessidade de privilégios de root.

    • 1

relate perguntas