|
发表于 2009-7-25 23:12:36
|
显示全部楼层
我的sudo文件, 可以参考
Cmnd_Alias PKGCMD =/usr/bin/apt-get, /usr/bin/apt-cache, /usr/bin/wajig, /usr/bin/dpkg, /usr/bin/module-assistant,/usr/bin/aptitude,/usr/bi
n/smart,/usr/bin/dselect
Cmnd_Alias VIRTCMD = /usr/bin/virt-manager
Cmnd_Alias DISKCMD = /bin/mount, /bin/umount
# User privilege specification
root ALL=(ALL) ALL
myuser ALL=NOPASSWD: PKGCMD, VIRTCMD, DISKCMD
对于一个桌面系统来说, 允许sudo all 是可以的, 安全性和易用性通常是相冲突的, 就看怎么取舍了 |
|