ในฐานะที่เป็นความพยายามที่จะเพิ่มความปลอดภัยให้กับเซิร์ฟเวอร์งานหลักของเราฉันต้องการคนจรจัดที่มีสิทธิ์และ จำกัด สิทธิ์ที่ไร้ประโยชน์ทั้งหมด โดยเฉพาะอย่างยิ่งคนที่รบกวนจิตใจเจนกินกิ้นส์ที่ทำงานเป็นคนที่jenkins ALL=(ALL)รบกวนจิตใจฉันในเซิร์ฟเวอร์ของเรา เราใช้เขาเพื่อเรียกใช้แอปพลิเคชันและสคริปต์เป็นระยะในฐานะผู้ใช้แอปพลิเคชัน
ผมอยากจะช่วยให้เจนกินส์เฉพาะกับผู้ใช้ที่เฉพาะเจาะจงหรือดีกว่าให้กับกลุ่มเฉพาะเช่นsusu -u [member of group system_users]
เป็นไปได้ด้วยสิทธิ์ sudoers? สามารถทำที่อื่นได้หรือไม่