Freeipa

如何在 FreeIPA 中添加點斜杠 (./) 作為 sudo 命令規則?

  • August 6, 2020

我無法使用點斜杠執行腳本,因為我不知道如何在 FreeIPA 中將其添加為 sudo 命令規則。不允許使用者使用它。

./myscript.sh

在此處輸入圖像描述

如何像任何其他命令規則一樣在 FreeIPA 中添加 ./ 作為規則:

在此處輸入圖像描述

一般來說,你不能添加類似的東西sudo,所以我猜想在 FreeIPA 中也不可能這樣做。根據 sudoers 手冊頁

命令名是完全限定的文件名,其中可能包含 shell 樣式的萬用字元。

這意味著您不能使用./test.sh,因為這不是一個完全限定的名稱。

作為旁注,能夠啟用此選項實際上意味著使用者將能夠執行他們想要的任何東西sudo,因此您也可以刪除對他們的任何限制。

引用自:https://serverfault.com/questions/1029093