mshonorato disse:Mas qualquer usuário comum que souber a senha do root pode usar o "sudo"?
mshonorato disse:Mas qualquer usuário comum que souber a senha do root pode usar o "sudo"?
# /etc/sudoers
#
# This file MUST be edited with the 'visudo' command as root.
#
# See the man page for details on how to write a sudoers file.
#
Defaults env_reset
# Host alias specification
# User alias specification
# Cmnd alias specification
# User privilege specification
root ALL=(ALL) ALL
# Uncomment to allow members of group sudo to not need a password
# (Note that later entries override this, so you might need to move
# it further down)
# %sudo ALL=NOPASSWD: ALL
substituindo NOPASSWD por PASSWD, o sudo pede a senha do usuário ao executar o sudo
jqueiroz disse:
O "sudo" vai executar um comando como root
Você pode configurá-lo para pedir a senha do root, a sua senha, ou não pedir senha nenhuma.
Uma vez pedida a senha, o "sudo" vai manter essa senha em cache por um tempo padrão de 15 minutos (necessário confirmar), para a sessão corrente. Esse tempo é configurável.
Também é possível configurar quais comandos cada usuário pode executar, de forma que vc deixe um executar "sudo mount", enquanto o outro só pode fazer "sudo shutdown".
Vc poderia me explicar com mais detalhes como faço estas configurações, ou seja, como faço p/ o Debian aceitar o "sudo", como determino a senha que o "sudo" irá usar, como faço p/ o tempo de expiração da senha não ser 15 minutos, mas sim p/ que o sistema me peça a senha todas as vezes em que eu precisar executar uma tarefa com o "sudo", e como faço p/ determinar quais comandos de "sudo" cada usuário pode executar?
jqueiroz disse:Todas essas configurações ficam no arquivo "/etc/sudoers", que você deve editar com o comando "visudo".
Fazer pergunta
)!