ฉันจะอนุญาตให้ผู้ใช้หนึ่งรายไปยังอีกคนหนึ่งโดยไม่อนุญาตการเข้าถึงรูทได้อย่างไร

ฉันต้องการอนุญาตให้ผู้ใช้บางรายใช้บัญชีผู้ใช้อื่นโดยไม่ต้องรู้รหัสผ่านของบัญชีนั้น แต่ไม่อนุญาตให้เข้าถึงบัญชีผู้ใช้อื่น (เช่นรูท)
ตัวอย่างเช่นฉันต้องการอนุญาตให้ Tom the DBA เป็นผู้ใช้ oracle แต่ไม่ใช่ผู้ใช้ Tomcat หรือรูท

ฉันคิดว่าสามารถทำได้ด้วยไฟล์ / etc / sudoers - เป็นไปได้ไหม ถ้าเป็นเช่นนั้นได้อย่างไร

ใช่มันเป็นไปได้

ใน/ etc / sudoersรายการที่ตามหลังเท่ากับผู้ใช้ที่คำสั่งจะได้รับอนุญาตให้เรียกใช้งานเป็น

tom  ALL=(oracle) /bin/chown tom *

ผู้ใช้ (ทอม) สามารถพิมพ์sudo -u oracle / bin / chown tom / home / oracle / oraclefile

เพิ่มสิ่งที่ต้องการ / etc / sudoers ของคุณ

tom ALL=(oracle) ALL

จากนั้นทอมผู้ใช้ควรจะสามารถใช้ sudo เพื่อเรียกใช้สิ่งต่าง ๆ ในฐานะผู้ใช้ oracle ด้วยตัวเลือก -u โดยไม่ต้องให้ทอม

เช่นได้รับเชลล์ในฐานะผู้ใช้ oracle (ดีเนื่องจาก sudo ของคุณใหม่พอที่จะมีตัวเลือก -i)

sudo -u oracle -i

หากต้องการให้ความสามารถในคำถามเท่านั้นให้เพิ่มสิ่งต่อไปนี้ใน / etc / sudoers:

tom            ALL=(oracle)    /bin/bash

จากนั้นทอมสามารถ:

sudo -u oracle bash -i

ตัวอย่างเช่นฉันต้องการอนุญาตให้ Tom the DBA เป็นผู้ใช้ oracle แต่ไม่ใช่ผู้ใช้ Tomcat หรือรูท

ฉันต้องการที่จะทำเช่นนี้เพื่อระบบเร็ว ๆ su <user>นี้และมีช่วงเวลาที่ยากหาบันทึกของฉันในการตั้งค่าอื่นผมใช้ปีที่ผ่านมาที่ยังได้รับอนุญาตไวยากรณ์ ในสถานการณ์ของฉันฉันต้องอนุญาตให้ผู้ใช้หลายคนไปsuยังผู้ใช้ที่เฉพาะเจาะจง

สร้างกลุ่มโดยใช้addgroup <groupName>ผู้ใช้รายอื่นจะสามารถทำได้suโดยไม่มีรหัสผ่าน จากนั้นเพิ่มกลุ่มนั้นในผู้ใช้แต่ละคนที่คุณต้องการให้suผู้ใช้นั้นโดยไม่ต้องใช้รหัสผ่าน: usermod -a -G <groupName> <userName>(หรือusermod -a -G oracle tom) การเปลี่ยนแปลงกลุ่มอาจไม่มีผลจนกว่าจะเข้าสู่ระบบครั้งต่อไป

หมายเหตุ: ในกรณีของคุณคุณมีอยู่แล้วในกลุ่มเพราะoracleกลุ่มจะได้รับการสร้างขึ้นเมื่อคุณทำผู้ใช้ Oracle adduser oracleด้วย

ตอนนี้แก้ไข/etc/pam.d/suและภายใต้ต่อไปนี้:

# This allows root to su without passwords (normal operation)
auth       sufficient pam_rootok.so

.. เพิ่มรายการตรวจสอบกฎเพื่อให้ส่วนมีลักษณะดังนี้:

# This allows root to su without passwords (normal operation)
auth       sufficient pam_rootok.so
auth       [success=ignore default=1] pam_succeed_if.so user = <groupName>
auth       sufficient   pam_succeed_if.so use_uid user ingroup <groupName>

แทนที่<groupName>ด้วยoracleในกรณีนี้ นี้จะช่วยให้ผู้ใช้ใด ๆ ที่เป็นส่วนหนึ่งของ<groupName>การsu <groupName>

ตอนนี้tomสามารถsu oracleและถ้าคุณต้องการให้ผู้ใช้รายอื่นมีสิทธิ์เข้าถึงเดียวกันให้เพิ่มพวกเขาในoracleกลุ่ม

คำถามที่คล้ายกันที่นี่