Início / unix / Perguntas / 787365
Accepted
thiago
Asked: 2024-11-29 02:46:13 +0800 CST

sudoers para sudoedit sem senha, exceto para sudoers

  • 772

Quero configurar o sudoedit sem senha para editar arquivos, /etccom exceção dos próprios arquivos do sudoer.

Tentei usar o seguinte /etc/sudoers.d/sudoedit:

%sudo ALL=(root) NOPASSWD: sudoedit ^/etc/(?!sudo).*$

mas isso não parece funcionar, pois o sudo usa um mecanismo de regex antigo sem o recurso de lookahead negativo.

Existe outra maneira de conseguir isso? Talvez com a combinação de /etce a negação de !/etc/sudo?

sudo

1 respostas

  1. Best Answer

    Não sou sudoespecialista, mas você pode aproveitar que os padrões posteriores têm prioridade e, portanto, usar

    %sudo ALL = (root) NOPASSWD: sudoedit ^/etc/[a-zA-Z0-9._/-]+$, \
 !sudoedit /etc/*sudo*, \
 !sudoedit /etc/*..*

    O regexp tenta incluir todos os caminhos razoáveis ​​em /etc, o que inclui arquivos com .e _e assim por diante. A próxima linha proíbe sudoque apareçam, para evitar /etc/./sudoers. A última linha proíbe .., o que evita /etc/../. Ainda pode haver alguns arquivos excepcionais que não são permitidos, mas deveriam ser, por exemplo, systemd tem arquivos com \x2dno nome do arquivo, e pode haver nomes de arquivos contendo sudoque não estão dentro de /etc/sudoers.d/.

    • 1

relate perguntas