เป็นไปได้หรือไม่ที่จะให้ sudo เข้าถึงเฉพาะคำสั่งเฉพาะ?

ความเป็นมา: ฉันมีเครื่องพัฒนาพร้อมติดตั้งหลอด นักพัฒนาหลายคนจะเข้าถึงเครื่องเป็นครั้งคราว ทุกครั้งที่มีการเปลี่ยนแปลงบางอย่างในไฟล์กำหนดค่าพวกเขาจะต้องรีสตาร์ทเซิร์ฟเวอร์ apache โดยใช้sudo service apache restartหรือsudo /etc/init.d/apache2 restart

คำถาม:

สิ่งที่ฉันต้องการตอนนี้คือนักพัฒนาซอฟต์แวร์ทุกคนที่เข้าถึงเครื่องไม่สามารถเข้าถึงทุกสิ่งได้ ค่อนข้างเขา / เธอควรจะสามารถเรียกใช้serviceคำสั่งโดยใช้ sudo และไม่มีอะไรอื่น เป็นไปได้ไหมที่จะทำเช่นนั้น?

ใช่.

สร้างกลุ่มใหม่เว็บ (เรียกว่าสิ่งที่คุณต้องการ)

sudo addgroup web

เพิ่มนักพัฒนาของคุณไปยังกลุ่มเว็บ (ใช้ชื่อเข้าสู่ระบบของพวกเขา)

sudo adduser your_developer_user web

จากนั้นเรียกใช้sudo visudo -f /etc/sudoers.d/somefile(ใช้ชื่อที่มีความหมายแทนsomefile)

เพิ่มในบรรทัด (ใช้เส้นทางแบบเต็มของคำสั่ง):

%web ALL=(ALL) /usr/bin/service apache2 *

นักพัฒนาสามารถเรียกใช้

sudo service apache

ใช้รหัสผ่านเข้าสู่ระบบของพวกเขา

อย่าเพิ่มผู้ใช้ผู้ดูแลระบบของคุณไปยังกลุ่มเว็บ

ดูman sudoersสำหรับข้อมูลเพิ่มเติม